Saboteur

В каталоге должны быть права на запись и исполнение, у файла (если он есть) - права на запись.
И не забудьте уточнить, от какого имени запущен веб сервис, потому что форма будет пытаться записать от его имени.