не обязательно, сплоиты можно и в интернете найти, проверить с шелла какие интерпретаторы висят на серваке.. в идеале gcc, потому как большинство сплоитов на c накаляканы, но и перл и питон тоже в теме.Грязная корова много шуму наделала, работает еще и сейчас не все пропатчили системы, сложнее если стоит noexec , но и там есть возможности.