Shellcode - anglojęzyczny zlepek słów shell (powłoka) oraz code (kod) oznaczający prosty, niskopoziomowy program prezentowany najczęściej w postaci kodu maszynowego, odpowiedzialny za wywołanie powłoki systemowej. Często wykorzystywany w ostatniej fazie wykorzystywania wielu błędów zabezpieczeń przez exploity.
Zgodzę się z nią i dorzucę rzecz oczywistą - JavaScript nie jest językiem niskiego poziomu. Więc odpowiedź na twoje pytanie brzmi: nie, nie ma shellcodu napisanego w JS.
Jeśli chcesz wykonać kod PHP po stronie klienta to nic z tego, jeśli po stronie serwera to można to zrobić wykorzystując np. AJAX (ale nic nowego nie wgrasz, możesz jedynie uruchomić skrypt który już jest na serwerze).
