Нашел уязвимость вот таким запросом:
http://site.com/index.php?nma='&5a7975c99_wcps=21adbe9de18620d5237 51da934ae9d77

Warning: main(/home/alperu/public_html/demo/mod//index.php) [function.main]: failed to open stream: No such file or directory in /home/alperu/public_html/demo/inc/body.php on line 10

Warning: main(/home/alperu/public_html/demo/mod//index.php) [function.main]: failed to open stream: No such file or directory in /home/alperu/public_html/demo/inc/body.php on line 10

Warning: main() [function.include]: Failed opening '/home/alperu/public_html/demo/mod//index.php' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/alperu/public_html/demo/inc/body.php on line 10

Просканил, говорит что возможно узнавание реального пути к серверу, а что это даёт и как?