Есть одна идея, может бредовая конечно, но все же.

Посмотреть реверс IP, узнать соседние сайты. Существует ведь вероятность что через один из них(хромает фильтрация) можно залить thumb.php, но нельзя выполнить(htaccess или еще что), и не корректно стоят права, и его можно заинклудить?

Полный путь конечно придется узнать, но это в некоторых случаях не проблема.