Помощь в поиске уязвимости

Требуется помощь в поиске уязвимости на сайте.

Есть логи по которым видно как работает злоумышленник (заливка шелла), требуется составить рекомендации для закрытия уязвимостей.

cms bitrix

доступ предоставить не могу. вы говорите что делать - я делаю.