можно ли через пользователя залить шелл?
имеется доступ /admin.php?mod=addnews&action=addnews