Апну. Порой удается залиться через кастомный модуль Banners. Но его там либо отключают/либо после аплода шелла (.php) ошибка 404



Получилось залиться через такой модуль https://www.magentocommerce.com/mage...-nextbits.html (модуль платный)



Далее идем в Sales > Orders (выбираем любой order)



Добавляем аттач.

Получится url /media/js4791_media.jpg.php (ошибочный)

редактируем -> /js/4791_media.jpg.php тут шелл.

Если не удалось залиться в /js, ищите другие папки.