Второй день мучаю IPB_2.0.2. Движок пропатчен и rst сплоиты идут лесом. Нашёл два реальных пути. Во-первых, разрешена загрузка файлов на сервере(./uploads/). Туда сэйвиться всё: аватарки(av-54.jpg), фотки (photo-32.jpg), и прочие файлы. Косяк в том, что остальные файлы доступны не по прямой ссылки, а через sql-запрос. Не смог найти идентичных исходников. Подскажите, как будет переименовываться файл после загрузки. Кстати, аватара пропускает *.php формат, но переименовывает его в *.txt. Однако сайтик без багов и переименовать в php не выходит...

Во-вторых, естественно, есть XCC. Хтмл на сайтике включен. Однако пропарсив античат нашел сплоиты конечно лишь для более поздних версий от Белого Джордана. Слегка переделав, почти получил раб.вариант, но откудато в конце кода выползают символы '> и кайф обламывается. Посоветуйте, как их убрать.