Нашёл эксплойт на секурителабе для ипб 1.3.1
http://[target]/ssi.php?a=out&type=xml&f=0)[SQL-INJECTION]
Но нигде несмог найти инфу о том как юзать sql инъекции, а готовый эксплойт найти не смог... Да и вообще самому интересно узнать о sql инъекциах подробнее...

Предлагаю написать на сайте статью об этом...