Reverse shell a través de plugin modificado en WordPress.
Plugin personalizado permite conexión remota usando IP y puerto definidos.
El atacante instala un plugin camuflado como WP Mail SMTP, el cual incluye código para establecer una reverse shell hacia la IP atacante. Esta técnica demuestra cómo un acceso al panel de administración puede derivar en ejecución remota de comandos y escalada de privilegios.