Ну впринципе, теоритически шелл залить можно.

Исполнение HTML -> Исполнение JS -> Куки админа -> Бажный скрипт аплоада файлов в админ панели -> Шелл