Ещё 1 способ нашёл вчера.

1) Цепляемся в админку

2) Переходим в Шаблоны документов

3) льём шелл без ограничений (расширения php, php3, phtml и тд и тп)

4) Заходим в созданный шаблон. При наведении на созданный файл видим что-то вроде javascript:EditTemplate(№)

5) Обращаемся к шеллу напрямую используя его серийный номер и расширение.

Например

http://site/admin/templates/tmpl_№.php

http://site/admin/templates/tmpl_№.phtml

смотря от расширения.

Проверено на версии 1.8

Возможно сработает и на других версиях.