https://github.com/wpscanteam/wpscan

Прогоняешь .получаешь список ошибок которые можно использовать (смотришь там ссылку по уязвимости)

плюс как вариант ставишь опцию --enumerate u получаешь список юзеров,гарантированых и по словарю прогоняешь на дедиках (я через самописный скрипт на питоне для огромной скорости перебора) ,дальше заливка шелла -профит.

Так что перебор не шлак - просто уметь надо ,если французкий сайт- то словарь французкий ну и т.д