bir kaç ihtimal var
admin phishlicen - düşük ihtimal
pleskte zafiyet bulucan veya eski sürüm plesk kullanıcak falan daha - düşük ihtimal
parola domain ile alakalı bir şey veya basit parola olacak brute force denicen - belki olabilir
en garanti yöntem sitenin eğer ip si orjinalse işin kolay değilse ne gib önde bir proxy server gibi cloudflare filan kullanılıyorsa orjinal ip yi bulman lazım bunun içinden bir çok yöntem var
bulduktan sonra sunucudaki herhangi bir web sitesine sızarak sunucuda yetki yükseltip hedef siteye sızman (shared hosting kullanıyorsa bu geçerli, değilse geçmiş olsun)
son çare zeroday -geçmiş olsun