أيوه كلامك صحيح .. إذن هو مجرد رفع ملف اندكس للصفحة وبالتالي صارت الرئيسية للملفات المحملة .. لكن هذا يعني أن البرنامج نفسه يسمح بأنواع غير الصور .. وهذا غريب جدا ..
لاحظت هذا السطر في ملف المخترق:
http://127.0.0.1:3004/js.cgi?pcaw&r=12859
وأعتقد انه بيحاول يشغل ملف معين على الروت بس مش موجود ..