доброго времяни суток...

подскажите куда ломиться, только именно подсказать интересней самому врубиться )

итак у меня задачка сломать сервак локальной сети...
пробывал ломиться через форум Invision Power Board v2.1.7
заливка шелла через аватары и фоты обламилась... единственное, что мне показалось неадекватным, это реакция сервака на имя файла... если я пытаюсь залить так script.php.jpg - он переименовывает весь фаил так av-(uid).txt
script.PHP.jpg - просто не пускает, также как и просто некорректный джипег... лажа какая-то...

подскажите может не в той стороне копаю ???