Açıklardan bir tanesi;

Index of /resimyukle

Bak orada sunucuya atılmış haberin olmayan .php dosyalar var