↑
1) думаю там 90% есть скуля внутри админки, там где добавление нового водителя там вообще по идее INSERT/UPDATE
2) искать загрузку файлов любых, байпасить расширение
3) конфиги - всегда чтото вкусное лежит. либо перезапись конфиг файла, либо db creds/ any creds
в общем там есть что поделать)
PS Светить доменами не красиво