как найти шелл на сайте
 

Вообщем суть такова: например у меня залит шелл, как с помощью его найти все другие шеллы на этом сайте если они там есть?

если ты зальешь шелл, то у тебя будет доступ к списку файлов(если safe mode=off) и ты сможешь читать файлы. шелы вида r57 c99,... узнать легко, открыв исходник файла, а если шел вида <? system($_GET['komanda']); ?> то эта строчка запмсывается в начале какого-нибудь файла, или в середине запрятана) ,читай файлы и смотри,ищи подозительные строчки.)

ога или может быть base64_decode

Если хост норм - там присутствует access.log. Смотри где есть много POST/GET запросов на один подозрительный файл.

Смотри на дату правки файла,если touch не прошлись.

есть замечательная команда find, вот с помощью нее и ищи в файлах что тебе нужно.

А если там base64?

и что? какие проблемы? к примеру пакованые шеллы:
Естественно, что всё не расскажут))

гугл рулит!

site:адрес сайта intitle:shell (или r57shell) filetype:php

Это жжесть... Имхо, access.log - самый актуальный.