Бэкдор во взломанном 1С-Битрикс: под угрозой сотни сайтов

Битрикс тут не причём, конечно, если он лицензионный, и с ним работал сертифицированный программист.
Смотри соседние сайты, скрипты, в которых описана загрузка файлов и особенно старые сайты или сайты с самописными cms