1)Искать уязвимость самого шела.

2)Сбрутить пароль.

Если есть шел на сайте значит в 99% случаев есть и дыра на сайте.

1)Найти дыру.

2)Раскрутить ее.

3)Зайти в админку.

4)Залить свой шел.

5).....

6)Профит!