appunto, è riuscito ad eseguire un codice remoto come se fosse sul server, quindi senza nessun tipo di controllo...ha preparato un file con codice php per svuotare il contenuto del file index.php e scrivere le sue "referenze".