Посмотри disable_functions, safe_mode, open_basedir, если вариантов нет, попробуй выполнить через баги в самом PHP: rdot.org/forum/showthread.php?t=3309 или https://www.google.com/search?q=disa...nctions+bypass

Так же если стоит Apache можно попробовать через mod_include, mod_perl, mod_cgi