Смотришь версию форума, идёшь на античат.ру или секюритилаб.ру, ищешь уязвимости этого форума, эксплуатируешь эти уязвимости.