Поиск дырок и возможных вариантов взлома

Есть проблема

Скорей всего человек залил менеджер файлов на сервер через инъекцию, хотя не факт. Надо выяснить дыру, как это можно сделать. Естественно не роняя весь сервер.

Никакой предоплаты. Оплата по факту нахождения дыры.

Что сделал злоумышленник:

1. Пополнил себе счет в казино на несколько миллионов рублей (через доступ к админке)

2. Нарушил работу большенства игр, т.е. скорей всего получил доступ к файлам на сервере.

Поиск возможных залитых файлов на сервер ничего не дал, но не факт что их за собой не удалили.