// السطر 107-108 - اختراق المسار المحتمل
if ( $handle = fopen( $htaccess_file, 'w' ) ) {
    fwrite( $handle, "Options -Indexes \n <Files *.php> \n deny from all \n </Files>" );

// السطر 523-524 - كتابة سجل غير موثّق
$file = fopen( $uploads_dir['upload_dir']."/logs.txt", "a");
fwrite( $file, "\n". ( is_array( $message ) ? print_r( $message, true ) : $message ) );

# البحث عن الرفع المشبوه
find /wp-content/uploads/ -name "*.phar" -o -name "*.php5" -o -name "*.inc"

# التحقق من صدفات الويب
grep -r "system\|exec\|shell_exec" /wp-content/uploads/

# سجلات الوصول لـ Apache/Nginx
grep "admin-ajax.php" /var/log/apache2/access.log | grep "dnd_codedropz_upload"

# سجلات التصحيح لووردبريس
grep "dnd_upload_cf7_upload" /wp-content/debug.log