1) думаю там 90% есть скуля внутри админки, там где добавление нового водителя там вообще по идее INSERT/UPDATE

2) искать загрузку файлов любых, байпасить расширение

3) конфиги - всегда чтото вкусное лежит. либо перезапись конфиг файла, либо db creds/ any creds

в общем там есть что поделать)

PS Светить доменами не красиво