io ho trovato questo che è facile da configurare e molto buono vedi se può fare al caso tuo:

http://trentrichardson.com/2011/12/2...crop-no-flash/

solo che bisognerebbe implementare qualche controllo di sicurezza per evitare che ti fanno l'upload di shell ma non riesco a trovare nessuno che mi dia una mano..