file_priv есть? если да, то ищите конфиги, .bash_history, логи фтп и т. д. или залейтесь. но, как понял из вопроса, скорее всего нет.

тогда путей меньше: либо искать админку и заливаться через нее, либо брутфорсить фтп