Попробывал...все получилось..
IPB 2.1.6
Действия были следующие:
1) Заполучил хэш главного администратора, расшифровал...
2) Зашел в админку, добавил с типах прикрепленных файлов - phtml (application/octet-stream), поставил галку мол возможно использовать при загрузке аватары...
3) Изменил максимальный размер загрузки аватары...
4) Выбрал любого пользователя, изменил его пароль...
5) Вышел админом, зашел этим пользователем...
6) Загрузил с компьютера шелл файл в виде *.phtml...смотрим в свойства аватары, которую не отображают...все оке )

Пример: _http://www.forumgame.net/index.php?showuser=5 - вот тот самый пользователь...
_http://www.forumgame.net/uploads/av-5.phtml - вот и сам шелл....

Как видишь...все работает...