[shipment]

Хешь явно какой нить декрипт на самописный декрт меседж. Логика обработки на шопе смотри какая, раз шифруется карта, значит хранится для последующих транзакций, следовательно дешифруется.(да да, кеп тут.)
Вектор атаки смени. Посмотри есть ли на скуле гранты на чтение файлов, если есть - ищи лог, пишись в лог на гет, и грузи полноценный шелл.
П.с. Если часто попадаются, не проще найти двигло и посмотреть, ну или модуль?
П.п.с. Напиши мне в личку детально, посмотрим что нарыть можно будет.