пока не забыл для тех кто юзает вап мотор. если узнать имя папки админки и если на сайте есть возможность выгружать файлы то можно выгрузить шелл. Для избежания этого создаете в mpanel любой рнр файл ис кодом
<?php
if(!stristr($_SERVER['HTTP_REFERER'],$_SERVER['HTTP_HOST&# 39;]) II
stristr($_SERVER['HTTP_REFERER'],$_SERVER['HTTP_HOST'].'.')){<br >exit('Error!'); }
if(stristr($_SERVER['HTTP_REFERER'],'/'.$_SERVER['HTTP_HOST']) &&
!stristr($_SERVER['HTTP_REFERER'],'http://'.$_SERVER['HTTP_HOST' ])){
exit('Error!'); }
и инклудите эту страницу на всех страницах в mpanel. Поправьте если где ошибся