уязвимость сайта

Нашел уязвимость c помощью owasp zap, выдало как RFI, но не уверен, что это так. Параметр страницы: currency_code=&redirect=http%3A%2F%You must be registered for see element.%2F, и редиректит на страницу гугл. Пытался залить шелл: currency_code=&redirect=You must be registered for see...

Всем добрый вечер! В предыдущей You must be registered for see element. я попытался описать общие шаги при заражении сайта. В комментариях пообещал рассмотреть какой-либо конкретный случай. И вот, он мне представился. Конечно, жаль, что это не всеми так любимый Wordpress, но данный вид...

Нужна уязвимая виртуальная машина с форумом чтобы потренироваться с заливкой шела через картинку. Искал на Vulnhab и hackme по запросу forum и ничего не нашел. Подскажите пожалуйста где еще или как поискать.