Добраться до основного домена - это:

-прочитать инфу?

-слить базу?

-полный доступ (рут)?

поядок действий зависит от того что ты хочешь сделать...

В любом случае без более конкретно сформулированого вопроса сложно чё посоветовать...

часто даже на разных серваках домен третьего уровня имеет одинаковые пароли с доменом второго уровня (если, конечно это не супур-пупер проект)

бывает, что на домене третьего уровня залита общая база с паролями от группы доменов третьего уровня и второго тоже.

p.s. читай главный пост в теме - заливаешь web-shell в консоли вводишь :

uname -a

ls -la /boot

ls -la --full-time /lib/lib*

mount

df -h

cat /etc/issue

cat /etc/crontab

cat /proc/version

cat /proc/sys/vm/mmap_min_addr

pwd

выкладываешь сюда и получаешь дельный/недельный совет