bazı türk wp sitelerinin temalarında shell var. şuan hatırlamıyorum hangi siteler ama iki defa başıma gelmişti. upload klasöründe farklı dosyalar vardı. adres olarak girdiğimde dosya yükleme yerleri çıkıyordu.

ftp sql admin şifrelerini değiştirip tüm dosyalarını yenilemelisin