Открываем адрес нашей жертвы, например: ___http://sait.ru
Далее к адресу приписываем: inc/wysiwyg/scripts/class.php
Получаем: __http://sait.ru/inc/wysiwyg/scripts/class.php
Еще:/inc/module/pol_java.php - для stress web 7.5
/inc/module/news.php - для 8.0
Делаем вход в систему.
По умолчанию логин: 1, пароль: 1. (Если копия уже взломана, то взломщик вероятно уже сменил пароль и сломать не получится).

И все таки если войти удалось, меняем логин и пароль путем редактирования файла class.php.(Иногда там тупит и неменяет=)

Далее можем залить на машину жертвы любой файл и т.д., выполнить команды. Все зависит от рук, знаний и желания.
Но есть и еще подсказка лазием по папкам и заходим в config_db там находим Логин ИП и Пароль от базы думаю дальше понятно что нужно делать.