Спец по ДЛЕ движку (взломан сайт)

Здравствуйте, нужен спец по DLE движку.

версия 8.0

обновлять нельзя.

пофиксили все что нашли в паблике , как решения так и своими методами.

сэйфмод on

allow_url_fopen= off

права в порядке.

директории где запись не срабатывает пхп. хтакссессов нет- в конфиге нгинкса.

шеллы нашли только в картинках, но с расшинением jpg лежали, ативирусом.

Все равно апдейтят базу. файлы не трогают.

Нужен человек который потестит сайт на баги и укажет узкие места.

есть акссесс логи