Файл просто скаичвается или выполняется перед скачиванием? Пробывал X-Forwarded-For(X-Real-IP etc.)?

UPD. Phpmyadmin есть? Если есть, прочитай конфиги и пробуй RCE:

https://rdot.org/forum/showthread.php?t=286&page=2