Maksatı pislik olmaya bilir sunucuya shell yüklerken sql den bağlanış şifre değişiyor şifre değiştikten sonra hali ile wordpress admin panel üzerinden shell yüklemesi yapıyor barındığı sunucuda da shell koruması varsa kodları bastığı örnek /wp-content/themes/temaadı/footer.php panelden buraya basıyor sistemde otomatik footer.php yi shell olarak algılayıp siliyor bu şekilde de olabilir.