Ну это типичная история, когда PoC — просто демонстрация, а в реале надо жестко ковыряться, чтобы довести до нормального шелла. Часто проще искать менее рискованные варианты доступа, чем клепать стабильный эксплойт из сырого кода. И ещё, задержки с cron вообще не удивляют — это часть игры, слишком уж завязано на настройки таргета.