1)Искать уязвимость самого шела. 2)Сбрутить пароль. Если есть шел на сайте значит в 99% случаев есть и дыра на сайте. 1)Найти дыру. 2)Раскрутить ее. 3)Зайти в админку. 4)Залить свой шел. 5)..... 6)Профит!