Не пойму один момент при взятии первого токена.
Использовал php скрипт предложенный @~~DarkNode~~. Так вот пока не закомментировал строку с пассвордом админа, не мог никак получить шелл..
До этого и по дефлоту пробовал, и пасс менял - никак.