Добавляйте новую тему загружая shell.php, напишет ошибку но все равно зальется по адресу /wp-content/uploads/shell.php.

Так же в редакторе тем и плагинов можете изменить произвольный .php файл на свой, если парв хватит. все методы давно с бородой и имеются на форуме, плохо ищете

Если не получается - пишите в пм