Büyük ihtimalle Chmod ayarlarından veya serverdan giriyorlardır. Webloader scriptinde açık olsa hergün yüzlerce site hacklenirdi.