На этом форуме можно почитать, раздел "уязвимости", там все про эти шеллы написано.

Да можно поставить, но выше уже говорилось, что это не лучший вариант, да и если ты будешь выводить на регнутый на тебя ВМ или не использовать прокси, то могут поймать.