Открываешь главную страницу, находишь любую картинку, узнаешь путь до картинки.

Если это http://site.ru/img/banner.gif шелл будет по адресу http://site.ru/img/shell.php

У меня всегда так)

Никак не проследишь - обработка шелла и идёт на стороне сервера и не передаёт дополнительных данных на сторону клиента.

Можно всего лишь предугадать - если известен код работающий на стороне сервера.Если код не известен - нельзя точно сказать, загружается ли он вообще.При простом дырявом скрипте загруженный шелл должен находиться там где и обычные файлы, загружаемые тем же путём.

Вообще на вопрос нельзя дать однозначный ответ, многое зависит от прав доступа, настроек сервера, функциональности скрипта.

Советую прочитать тему `

Критическая уязвимость в vBulletin = ВСЕ ВЕРСИИ` -= https://forum.antichat.net/thread286849.html