так лучше

Ну это ты, наверное, пошутил :) Но если хочешь, можешь попробовать на этом форуме, если эсплойт действительно существует. Только, плиз, не выкладывай его, в личку :)

Однако, я чрезвычайно сильно сомневаюсь, что оно даст записать в /etc/passwd, там SELINUX будет визжать благим матом

Вообще, как я уже писал, на такое наталкивался. 2 раза.

1. год 2003. Тоже эксплуатировали уязвимость с картинкой и отсутствием проверки, что в обёртки. Благодаря наличию allow_url_fopen = On подсунули картинку, вместо которой shell код. Он там что-то почитал в /etc, скачал какую-то пакость в /tmp, скомпиллировал её и запустил (вот почему, компилятор на боевом сервере с веб-приложением как минимум зло)

2. год где-то 2012-13. Это был JBOSS. Там было не только отсутствие проверки в обёртке, но и уязвимость в самом JBOSS, что лечилось исключительно обновлением как самого JBOSS, так и ПО. А этого нельзя было сделать так как ПО работало только в определённой версии JBOSS и для перехода на новую необходимо было обновление самого ПО. Вот уж жаба действительно зло. если в php что-то ещё можно подправить, то эти скомпиленные jar файлы без исходников и разрабов - ничего не сделаешь, так ещё и привязка к серверной версии и просто громадное ресурсопотребление по сравнению с PHP