Можно провести Xss...
Забудь про шелл...
Т.к. в этом случае скрипт шелла выполняет хост на котором лежит шелл, но не сайт с ифрэмом