Используя обратный путь в директориях можно получить любой файл с сервера, найти физическое расположение файлов, получить файл с паролем администрирования.
vulners.com/securityvulns/securityvulns:doc:372
vulners.com/securityvulns/securityvulns:doc:393