Непонятно, а как смогли поставить сам nginx? Т.е. тут нужно по сути двойная работа - вначале получить, допустим, шелл на сервере, потом получить рута, а только потом поставить прокси. И все это на хостинге. А куда админ смотрел? Новость странновата несколько. Либо деза, либо ленивый админ-студент на левом хостинге.
Ну и при таком раскладе то же самое можно сделать на любой другой операционке, при наличии уязвимости.
P.S. Кстати на других ресурсах говорится, что nginx поставлен рядом с апачем.