Ты уверен что активных сплоитов под установленное у тебя ПО нет? Просто потрать минуть 30 на выяснение этого момента. Это может оказаться ключевым звеном. Скажем через какой-то скрипт тебе заливают шелл с бэкконектом, через него сплоит на локальное повышение привилегий. Потом уже не парясь крутят что хотят. phpmyadmn нашел - это хорошо. Но НЕ останавливайся на этом.Кстати httpd работает от имени apache
p.s. было бы интересно посмотреть на те скрипты что ты у себя нашел. Естественно в образовательных целях.