Sadece php panele işler zaten vdsye xampp kuranmı kaldı? XAMPP'ın sitesinde yazıyor zaten xampp is not for production and has insecure defaults diye. Ayrıca xamppdaki default bir perl scriptini geçtim ayrıca farklı yerler ve youtubeden bulduğu hazır dandik php panel sclerinde bundan daha büyük açıklar vardır, öylesi paneller hemen patlıyor. En iyisi piyasayı işi bilenlere bırakmak.
Logininde sql inj olanmı dersin, duyurudan xssmi, duyuru ekranında no redirectmi dersin yoksa panel scsini publayan adamın koyduğu shellmi ne dersen var.