İlla kod açığı olacak diye birşey yok ki burada Sunucu açığıda olabilir?
başka bir siteye shell atip oradan bu hesabada girmiş olabilirler türlü türlü yolları var.