ты наверна гoвoришь про бэкдор.пример, https://www.exploit-db.com/exploits/38469/ есть много способов зделать бэкдор. а потом можешь рутитса через эксплоиты, и хоть юзеры добавляй и заходи через putty.

Опять же конкретно ssh и шел, шел какой? WEB ? если да, то ты можешь себе сокс5 сделать, а если ssh то там туннель, уточни что имено тебе надо

Все достаточно просто, если у владельца сайта есть возможность заходить на сервер по ssh протоколу, и в домашнем коталоге пользователя есть директория .ssh, можно сгенерировать ключи и добавить паблик ключ в authorized_keys и конектится с приватным ключем к серверу.