получение доступа к другой директории через php шелл (есть ли вероятность?)

Нет, если реально прав не имеет, то доступа не получит. Для доступа нужно будет ломать что-то еще, одного php шела не хватит.

понял, спасибо

практически полные права (пользователя)

Права разделяете через mpm-itk, разные php-fpm пулы или как?

соседний ресурс на сервере к которому прав не имеет

На этот счёт есть сомнения.

какие ?

На вопросы отвечаете выборочно?

Такие, что на вопрос анонимуса ты не ответил, т.е. либо не понял о чём речь, либо ничего не сделано.

Да.

дело в том что там обычный польззователь веб, больше с правами там никаких манипуляций нет, есть user1 и user2 у каждого своя дира

Судя по ответам, этот злоумышленник - ты, сайты - чужие, а сервер не твой.

и фбс уже выехало, да

Ты так и не ответил, как разделены права.

выше ответил давно

Права разделяете через mpm-itk, разные php-fpm пулы или как?
там обычный польззователь веб

Ясно.

Если апач или php-fpm пускается под одним и тем же пользователем, то разделения нету

Через уязвимости(exploit'ы), если они есть в коде приложений или операционной системы-вполне. Или через неграмотные настройки прав доступа внутри системы.

Вполне реально что на момент получения доступа к шеллу существует local exploit для повышения привилегий в системе