Interesante PDF
http://security-sh3ll.blogspot.com/2009/12/web-shells.html
muy interesante el paper, encima con ejemplos 0day xaxi
La verdad es que tiene buena pinta, a ver si lo leo. Con un poco de suerte recomendará alguna webshell en ASP/ASP.NET, que no he encontrado aún ninguna que vaya bien. Gracias por el aporte :D