# Crack (29.01.2017 / 00:25)Глупости не пиши
так я не понял пароли менять не ??
Выгружаемые файлы проверяются по расширению. Разумеется можно любой РНР скрипт переименовать, дав ему расширение .jpg и загрузить на сервер. Но скрипт то выполняться не будет, просто выведет сообщение, что мол изображение повреждено.
Кроме всего прочего, в каталоге с выгружаемыми файлами вообще запрещено выполнение любых скриптов. Попробуй через ФТП залить себе в каталог с атачментами форума какой-нибудь РНР скрипт и обратись по прямому адресу. Если не говнохостинг и .htaccess действует, то скрипт выполняться не будет и просто будет показан его исходный код.