Заебали выёбываться, мудаки. Больше половины тут выебнувшихся не сможет помочь, ибо сами нихуя не знают.
downloader, пиши сюда http://forum.antichat.ru/thread46016.html , и давай ссылки на уязвимости, тогда скорей всего помогут.
Аффтар жжот.
Чтобі шелл поехал, он должен инклюдиться, реквайриться или аплоадиться.
В остальных случаях (картинкой когда-то можно было, ща не знаю) только куки спиздить на стороне клиента, т.е. на джаваскрипт