Конкрентно битрикс не мое так что точно не скажу, скажу что глобальная переменная $_SERVER["DOCUMENT_ROOT"] хранит абсолютный путь, если есть доступ, вывести и посмотреть. Вообще можно скачать исходники и посмотреть где лежит конфиг сайта и пытаться вытащить его. так же определенная часть разработчиков не удосуживается закрыть доступ к php.ini там так же есть эта информация.