Componente de subida que usa una blacklist de extensiones fácilmente evitable.
No hay archivos subidos aún.
La validación usa una blacklist de extensiones, que es una misconfiguración clásica. Intenta:
shell.php.jpg