Заливка шелла через аватары,всё очень просто :
Регистрируемя,проходим авторизацию
Заходим в usr/anketa.php
Льём любой фаил через заливку аватаров
Забирает из wap\lcl\vtr\[nick].php
upd:
Если рега закрыта ничего не мешает нам обратиться напрямую к срипту регистрации pages/rgstr.php