PHP2Shell даёт root на межсетевых экранах и падает на обычном PHP: цепочке нужна предсказуемая сборка
Загрузка файла на PHP обычно заканчивается записью в сессию и ответом клиенту. Здесь она заканчивается оболочкой - командной строкой сервера в чужих руках. Связку из двух уязвимостей в самом PHP уже применяют
