Находил уязвимость, эксплуатируя ее получал доступ к их серверу, и поднимался до рута. Почитал код чуть не вернул обратно пиццу, ты тоже почитай, только натощак, убежишь как ошпареный.
mit
Список найденных мной уязвимостей в Битриксе длиннее моего... длинный в общем. Конечно серьезные, позволяют делать с сайтом что хочешь. Ну раз важно, выкинь бяку, и найми программера.