Давно уже известно, что зануленные движки делаются не только во благо кого-то, но и во благо тех кто их изготавливает. Довольно просто в зануленную версию вставить код, с помощью которого потом можно просто получить доступ к сайту.
Например сегодня наткнулся на сообщение на форуме движка DataLife Engine
пишет NetSpider
Код:
вот один пример кода (\engine\images.php), который есть в нуленной версии ДЛЕ:
Цитата
$allowed_extensions = array("gif", "jpg", "png","php","jpe", "jpeg");
laugh.gif
Nulled by FresH (codenet@inbox.ru, icq:323886600)
Думаю понятно, что тут разрешено пропускать php скрипты на закачку.