Помогите найти уязвимость в strawberry или cutenews

Подскажите уязвимость в strawberry или cutenews

Помогите найти уязвимость в strawberry 1.x или cutenews 2.4.x.
Нужна серьезная уязвимость.
Доступа в админку нет.

Help Please!
____________________________________________
Мне нужно в комментах к новостям оставить JS-скриптик.

Самолично проверял скрипт strawberry 1.0.3, XSS наличиствуе в поиске и тд. но не остаются в файлах (незапоминаются). Комменты успешно обрабатываются html..чето там...() так что без шансов, единственная надежда на php-инклюдинг.

 

StrawBerry 1.1.1 LFI / Remote Command Execution Exploit

Мой первый эксплоит: _http://milw0rm.com/exploits/8681

 

Кто поможет с внедрением эксплойта на сайт где стравберри, точнее нужны данные для админки, саму админку вычеслил, а вот получить доступ внутрь не получается