Можно попробовать найти логи сервера по этой базе дефолтных путей:

/threads/324564/

Потом отправить специальный http пакет с помощью софта InetCrack или HttpREQ:

/threads/121239/

В заголовках пакета разместить PHP-код, он запишется в лог-файл и можно подгрузить его через LFI