Veja mais em: PHP2Shell

PHP2Shell: a falha que tirou sites do ar no mundo todo