اگر منظورتون هک whmcs هست که با کد انجام میشه و ارتباطی به ورود به سی پنل نداره.
در ضمن بسیاری از هک ها از طریق sql injection صورت می گیره و در بسیاری از موارد هک خیلی بعید هست که هکر نیاز به ورود به سی پنل پیدا کنه و از طرفی با مشاهده آی پی آخرین بازدید کننده میشه فهمید.
در بیشتر موارد هک مشکل از نقصی در اسکریپت هست که امنیت رو زیر سوال می بره چون اگر رمز عبور یک مقدار قوی باشه هکر نمی تونه به سی پنل نفوذ کنه(هرچند بستگی به کانفیگ امنیتی سرورتون داره)