если у вас есть доступ к боту, вы выполняете любой запрос по сути...
Нет. Тут в чем дело то. Бот не отправляет системе запросы. Это система считывает сообщения которые пришли боту. Если система криво настроенна, то тогда атака сработает. Поэтому наврядли сработает. Ты же не будешь ставить выполнение коммант от всех подряд.
Т.е. у тебя уникальный ID есть. Это твой message_chat_id
Итого тебе в системе надо написать = Если messge_chat_id: 007 Тогда выполняй, иначе ничего не делай :)