Ez ettől még nem remote. Nem a bash-ben van a távoli futtatás lehetősége, hanem egy 3rd party dolgon keresztül. Ettől ez még local exploit. Ennyi erővel php-ból meghívva is remote exploit?