Sıkıntı ordaki açıklamada değil sıkıntı senin problemi shell açığı şeklinde belirtmen, scriptte RFI de olabilir LFI de olabilir SQL açığı da olabilir yada dahili içerisine eklenmiş sen herhangi bir yere dosyaları yükleyince yüklenen site ve konumu karşıdakine mail atan kod'larda olabilir, aslında senin sorunu shell açığı demen daha karışık
Tam oalrak bılmıyorum kı
Kurdugum panelın oldugu yerde rahatca index.html dosyası atılabılıyor. Fakat şifrelere ulaşma v.s yoktur.