hmm.. o zaman sunucu daki başka bir siteden shell atılarak yapılmıştır.

yada yönetim panelinin bir açığı vardır. kontrol paneli cpanel değil özel sanırım.