Буду пробовать.

Еще в этом phpbb нашел такую штуку, в настройках юзера, там где формат даты вручную можно вводить, ввожу "> - выдает ошибку mysql:

SQL ERROR [ mysql4 ]

Data too long for column 'user_dateformat' at row 1 [1406]

при этом дата на форуме выглядит теперь вот так



Можно ли раскрутить до уязвимости?

Стоит там еще ajax chat у них, файл install не удалили, но максимум что с его помощью можно сделать, это выкинуть всех из чата, может я что-то еще не попробовал? Подсобите