Я только начал разбираться в данной теме так что рад любым полезным комментариям. Нашел открытые порты 3306 на котором лежит mysql и 9090 с админкой. Хотел бы узнать, что можно сделать с данной информацией.

 

Как обычно. Брутфорс либо эксплоиты.

 

советую посмотреть "[Udemy] Полный курс по этичному хакингу с Nmap" на торентах есть видосы , при просмотре можно получить ПОВЕРХНОСТНЫЕ знания . Не нарвись на "бочку с медом", тренируйся только на своих виртуалках .
В гугле по запросу "виртуальные машины для исследования уязвимостей" есть полно всяких виртуалок .

 

Лучше поверхностных знаний это системные. Попробуй tryhackme там и обучение и виртуалки есть