http://www.securitylab.ru/vulnerability/source/267550.php тут полное описание бага (на англиском) Вопрос: http://some_vulnerable.host - это форум phpBB http://somehost/someshell.txt -это шел somescript.php?cmd=ls%20-la&xpl= - что это?
В чём разобрался сам: Решение тут: http://www.php.net/image http://www.zend.com/manual/ref.exif.php http://us2.php.net/exif
никакого шелла вы с помощью этой баги не зальете. даже с моими скудными познаниями в английском языке это понятно.