Function dosyasında exploit buldum çözümledim index e dışardan gelen bu js dosyasını enjekte ediyor. Çok şükür sorun düzeldi .