Kodu yemiş olmalı siten eğerki yediyse zaten shelleri sorgulama kodlarını verdim sshında arayarak direk 2 shellide bulabilirsin.Yani wp içinden shell aktif edilmiş yada hesabına çağrılmış olmalı.