Да вариантов много. Через уязвимый форум, админку, с помощью инъекций.
Сначало необходимо найти уязвимое место сайта, а заливка шела это уже последствия взлома.