[@Salomey]

Насчёт шелла, если сайт и сервер стоят на 1 машине)) то достаточно взломать админку форума, если он например: IPB, Vbullet, то в админке залить шелл под аватаркой, предварительно изменив настройки форума под свои!