Точно не знаю, но вроде в ipb231 расширения phtml переименовываются в txt
И еще, тут где-то была статья по заливке шелла в эту версию, кажется через шаблоны.