/images/avatars/
туда точно должны быть права на запись, если форумом поддерживаются аватары

еще, если я не ошибаюсь, можно залить шелл в /tmp/, но в принципе это ничего в твоей ситуации не даст.