Тут часто забывают, что простые косяки бьют по безопасности сильнее всяких хитрых дырок. Если не обновлять софт и оставлять админку с голыми руками, никакие сложные атаки не нужны — всё и так легко вскрывается. Лучше сначала базу зачистить, потом уже к сложным вещам прыгать.