Если скрипт находится на http://bugaga.narod.ru/shell.php, то и команды он будет выполнять на этом сервере....
Могу сказать, что этим могут воспользовать ся другие))