[Droog]

Störst sannolikhet är att de kommit in via FTP. Därefter att de nyttjat en bugg i ditt CMS, förutsatt att du kör ett. Om inget av de två skett har de förmodligen laddat upp ett skript via ett formulär som de sedan kört som sedan genererat strukturen.