Там форум бажный -Invision Power Board v1.1.2
Там такие хрени как - ssi.php?a=out&type=xml&f=0)[SQL-INJECTION] должны быть.
Да и сплойты под него были.
А вообще не нарушай законы РФ.