Заходим в админку > значки, переименовываем шелл в что-то типо shell.PHP.asdgif, заливаем. Главное чтобы расширение оканчивалось на gif (jpg, png). Вот, собственно, и получаем шелл: www.target.com/[path]/images/icons/shell.PHP.hgfgif.
Из-за неизвестного расширения Apache интерпритирует файл, как php-скрипт (если перед этим неизвестным расширением стоит .php.).