c помощью админ прав можно закачать шелл или провести sql injection.
А можно поподробнее? В админку я не попал ни на одном форуме. Если ссылка для входа в нее и отображается, то требует ввода пароля, которого конечно я не знаю. А ретрив сделать нельзя - форум не умеет по умолчанию.
Хотя я не думаю,что через админку этого форума может что-нибудь получиться. Ни смайликов, ни тем более модулей он закачивать не позволяет. Как можно сделать что-нибудь через сам форум в плане закачки шелла?