Shell vs bir dosyayı sunucuya yüklemek için bir Upload Exploiti gereklidir.Upload Exploitini sitede kullanan bir hackerın bu tip bir dizin listelemeye de ihtiyacı olmaz.Sonuç olarak Upload açığı olan sitede sizin açık diye tabir ettiğiniz bu duruma ihtiyaç yoktur. :)