Il ne s’agit pas de « penser » mais de vérifier !
Techniquement, le hack permet de faire ce qu’on veut de la base puisqu’il permet de mettre le fichier php de son choix sur le serveur, donc de mettre un shell php qui permet ensuite de parcourir tous les fichiers et dossiers, de lire le contenu de config/connect.php et d’aller modifier la base de données.