Sitenin bütün dosyalarında belirtilen bir kelimeyi arayan php dosyası vardı.
Bunu siteye atıp scripte “shell, base64” gibi kelimeleri aratıp bulma ihtimaliniz vardır diye düşünüyorum.