Büyük ihtimalle brute force ile girmişlerdir eklenti ile shell upload etmişlerdir.