В первом вопросе, всё зависит от пользователя. Если рут, то да можно. Sqlmap пробуй.

Второе, залить шел к примеру и дефейсить хоть весь сайт, если такая цель стоит.