бесполезный XSS:
http://goodmu.servegame.com/mu/bone.php?op=%3Cscript%3Ealert(/XSS/)%3C/script%3E
и еще листинг директорий (если это можно назвать дырой):
http://goodmu.servegame.com/mu/templ...Gamerz/images/