пс, нашёл в одной из персональных демоверсий файл sm7hcdkh2e.jpg с забавным содержимым. Только его не совсем правильно настроили. +toxa+, на сколько я понимаю это ваше имущество? - Вобщем PHP Script injection подтвердился.