Давайте друг-друга удивлять.
Раньше я самым простым считал взлом описанный в видео от Rebz про FlashChat. Потом приколола меня гостевуха к которой подошёл пасс установленнй по дефолту. (Думаю их навалом таких). Потом вот было здесь видео не помню чьё про log.php какого-то чата. Типа там пароли даже не шифровались и права не были выставлены. Заходим на этот лог и смотрим.
Пока самый простой вроде последний.

Вот интересно: А ещё проще может быть?

__________________
Full DNS report