http://www.NAKURKA.RU/

там можно было залить любой файл при отправке сообщения (функция присоединить файл) я туда хсс скрипт заливал и куки у юзерей воровал))) примитивно но php сплоита для 2.1 у меня нет