Hocam ilk olarak Bypass açığını kontrol edin. En büyük açıklardan. Bypass açığı yok ise id açığı vardır. Sql e erişip sistem dosyalarını çekmiştir. Yapması fazla zaman almaz bu işlemleri ortalama 3-4 dakikada bu işlem yapılıyor bir siteye. Ama Bypass açığını kontrol etmeyi unutmayın ilk tavsiyem bu.