На сайте - sql инъекция в поле limit. Вроде объединять запросы можно, но у меня не получилось.
Сплоит сам поищи(поиск рулит!) Вбей в гугле че-нить типа IPB 1.3 exploit.
Для сполита нужен perl.
Поищи все на Ачате, раньше были подобные мессаги.