/images/avatars/
туда точно должны быть права на запись, если форумом поддерживаются аватары
еще, если я не ошибаюсь, можно залить шелл в /tmp/, но в принципе это ничего в твоей ситуации не даст.
В том-то и парадокс - что папка недоступна для записи, еще такой момент странный разные шеллы - показывают разные права, но вот например наш античатовский лазит по каталогам но не дает залить шелл, а р57 показывает права wwwdata - но когда пытаюсь ним что-то сделать выбрасывает на профиль со словами