Как обстоит дело с 2.1.3? Есть под него какие-нибудь сплоиты.... и т.п, и еще такой вопрос как в этой версии хеш кодируется? Двойным кодированием (md5)?
Посмотри через отправку сообшений , вот upload файл можна зделать, но найти прямую дарожку к нему вот это уже дело, ну незнаю получится или нет но всё таки проверь.