これ以外の攻撃ログに基づくコマンドを試したところ、ディレクトリトラバーサルによる設定ファイルの読み出しは成功してしまったので、やっぱWP糞だなって思った。