http://www.securitylab.ru/vulnerability/source/210953.php
http://www.fssr.ru/hz.php?name=News&file=print&sid=3703 - неуязвимых движков нет...

Пока есть Гугла.

Add, ты не правильно делаешь, всё великолепно работает, просто надо не код менять, а в строку адреса браузера подставлять.