Bah si, dans l'exemple que je citais (./3326) il utilise la fonction PHP shell_exec ? (qui est documentée, et dont la doc explique que ça exécute une commande système)