işte hocam bizim wplerde tesbit ettiğimiz shell benzeri sistem işte.Attıgın basenin açılımı onunla işlem yapıyorlar ama bunun çekimi yada aktif edimi wp ile.İlk çıkış orası buldugumuz.Şu resimdeki baseli kodunun açıgı işte.Şununla tum wpconfigine root yazma hakkıda versen mudahale edilir.Gotroot rule ve mod_security ile dahi engellenmiyor.Hatta sunucu tabanlı guvenlik sağlam değilse diğer tum serverdeki hesaplarada bununla atlayabiliyorlar.Bizde atlama yok sadece atılan hesabbı duzenliyor onlarda 2 adet wp işte.