Загрузка произвольного файла.. (т.е. шелла)
В Админке..

Upload Smiles -->
Выбираем произвольный файл (с любым абсолютно расширением)

Стандартно смайлы грузятся в /non-cgi/emoticons/
Дописываем... В графе File Name
/../shell.php (Напирмер)
Шелл соответсвенно загрузится в /non-cgi/

Вообще можно грузить в любую директорию в которой разрешена запись.

Таким образом получалось загружать файл shell.cgi
в папку /cgi-bin/

Но использовать не всегда удается...
Кое где админы правильно выставляют права..