Есть же тема для вопросов.

Сырые пароли в конфиге - пароли доступа к базе. Если есть шелл, то дело совсем за малым: используйте любой локальный менеджер, хоть phpma, либо попробуйте удаленно на базу, она часто открыта для любых коннектов. Если нет, есть вариант с пробросом, если так удобнее.