Biraz inceledimde sanırım sitelerde bulunan http://prntscr.com/7wfhai sql açıkları ile birine erişimi sağlayıp shell yüklemişler bu sizide etkilemiş.