걱정이 많으시겠습니다. 저도 당해서 그 심정 충분히 이해갑니다.ㅠㅠ
지금 여기 계신분들 중에도 몰라서 그렇지 cheditor 취약점을 이용한 공격 엄청 많이 받았을 겁니다.
지금 당장 아래 명령을 실행해 보세요.

# grep -R "SetHandler application/x-httpd-php" /home
# grep -R "eval(base64_decode" /home
# grep -R --include="*.jpg" "<?php" /home

이렇게 해서 1개라도 발견되면 웹쉘이 업로드된겁니다.
150만원주고 지금 서버 전체를 점검하고 있네요.ㅠㅠ

금번에 알게된 사실인데요. data 폴더안에 아래 파일을 업로드했더군요.

.htaccess

<FilesMatch "index.do">
SetHandler application/x-httpd-php
</FilesMatch>

이렇게 하면 php 서버에서 do 파일이 실행된다는 사실...ㅠㅠ
index.do 파일은 광고 사이트 리다이렉트 웹쉘
index.do를 mbc.jpg로 설정하면 mbc.jpg 안에 있는 php 코드가 실행되는거죠.
이거 방어하려면 아래 아파치 설정을 참고하세요.

//////////////////////// 필수 보안 설정 ///////////////

앞으로 일반회원에게는 무조건 dhtml 허용 불허!!
에디터 폴더명 비밀번호 작성규칙에 따라 변경 cheditor5 => Og#26!Ok
upload.php 이미지 파일 정밀 검정(이중확장자 검증, MIME 타입 검증, 파일 시그니처 검증, 파일 내용 검증 추가)

# chmod 644 dbconfig.php
# chown -R daemon:daemon data       // 소유자는 상황에 따라 다름
# find data -type d -exec chmod 750 {} \;  // data 폴더 및 서브 폴더
# find data -type f -exec chmod 640 {} \;  // data 폴더 내부 파일

※ 아파치 설정에서 data 폴더 내부에서는 아무것도 실행 못하게 설정
   <Directory "/home/test/public_html/data">
        AllowOverride None
        Options -Indexes -ExecCGI
        SetHandler none

        <FilesMatch "\.(htm|html|php|php3|phtml|phar|inc|cgi|pl|do)$">
            Require all denied
        </FilesMatch>
    </Directory>
//////////////////////////////////////////////////////////////////////////

이정도 해두면 해커가 지랄발광을 해도 어느정도 안전하다고 봅니다만....
망할놈 때문에 몇일째 밤잠을 설치고 있네요.
아~ 그리고 특별한 문제가 없다면 해외 아이피 무조건 차단 권고!!
그리고 예전 cheditor5에 _config.php 파일에 보면 퍼미션이 0707 이렇게 되어있는데...
위험 천만한 짓이죠. 당장 755나 750으로 변경해야 합니다.

지금까지 검증결과로 봐서는 단순 광고 목적으로 웹쉘을 업로드한것 같다고 하는데
최종 결과는 1~2주 후에 나온다고 하네요. 쳐죽일놈들~