Скрипт: #!/bin/bash## __ __ __ __ __# / - Pastebin.com
Запуск: ./wordpress-rce-exploit.sh site.info
Вывод: <meta - Pastebin.com

Мне кажеться тут ещё дело в том, что на одном IP несколько сайтов. Например при запуска аналогичного эксплойта в Метасплойте (он там, кстати, тоже есть), последний выдаёт ошибку выводя IP-адресс моего таргета и спрашивая "тут точно установлен WordPress?". Ну а перейдя по IP выводится заглушка хостера. Хотя я в RHOST указал именно адресс сайта, а не его IP.