По старому сценарию запускаем сканер, добовляем podval.net ищем бажные скрипты,
немного информации по серверу:

IP: 217.106.234.128
Хост: host100-web.mastak.com
Имя сервера : Apache PHP/5.2.5-pl1-gentoo
состояние : 200 (OK)
текущие дата и время : Wed, 05 Mar 2008 06:03:52 GMT
формат содержимого : text/html; charset=WINDOWS-1251
объем данных : 11315
соединение : close

нашли попадаем в админку )))

В первом бажном скрипте получаем полный путь до сервера



Что с этого имеем, имеем права редактирования форума



В админки, форума в GET запросе передается логин и пасс системы )))

Вот так легко покаряется нам жестокий Подвал. Можно считать Зло побежденно )))