SWF alleine kann dir nichts kaputt machen.
Das wird nur auf dem Client ausgeführt.

"Uploadattacken" nicht ausführbarer Dateien lassen sich eigentlich ausnutzen, wenn andere Sicherheitslücken wie z.B. der include mit einer ungeschützten Variable existieren.