смотря, какой метод хранения вложений используется....
если в базе данных, то там и лежат в бинарном виде
если в файловой системе, то в папке, куда ты переносил аттачи
ну так там же, в админке, когда переносишь вложения из базы в файловую систему
предварительно создай папку на сервере и дай права серверу на запись в эту папку (CHMOD 777)
это уже неоднократно обсуждалось, поищи на форуме, много полезного найдешь...