bir kaç ay önce yaşamıştım. shell ile tüm wp-config.php leri okuyabiliyor. tek tuşla indexi değiştirip admin şifresini 123456 yapıyordu.