1) Нашёл так, что на главной странице есть эта ссылка на login.php
2) Я проходил тачку до этого, да и в обычных случаях сразу проверяю sql-injection
3) Думаю если бы я описывал, как да что я перебровал, вышла бы статья на 2 часа точно, поэтому я привожу сразу готовое решение, это врайтап, а не похождения по тачкам
4) Su, забыл описать, что там в конфиге ssh вход только по паролю
5) Нет не только, ещё две утилиты как видишь, просто выбрал этот вариант