genel olarak eval(base64_decode diye kodlanarak başlayan dosyalar. bunu arattınca sıradan dosyalarda çıkabilir kontrol etmen lazım. ayrıca chmodu 777 olan her klasöre erişilmesi zor. scripten kaynaklanan bir açığında olması gerekiyor. bende çok oldu ama hiç bir zaman wpnin upload klasörüne shell dosyası atamadılar.