какая связь между тем куда пускает/не пускает и бекконектом? Шелл лежит же в папке, доступной на запись? В пределах /usr/local/www есть хоть одна папка, доступная на запись? Ну и залей туда скрипт бекконекта и запусти.

Или просто netcat-ом, если доступен в консоли

https://forum.antichat.net/thread200753.html

И сам сплойт необязательно запускать из /tmp

и вообще поюзай поиск по сайту, всё тут есть