Велемир, из etc/passwd можешь вытащить логины и брутить их Из конфигов апача можно получить полный путь и попытаца найти конфиг и проинклюдить его.