с RCE все просто: там фильтровались кавычки, но нам они и не нужны.

делаем запрос:

в код страницы вставляем форму для аплоада:

грузим шелл. смотрим текущую папку

все, переходим по ссылке на шелл.

P. S. при создании темы делайте название более информативным