Попалась старая бага при скане(одного известного портала.) Youngzsoft CMailServer Multiple Remote Vulnerabilities http://www.securityfocus.com/bid/11742/info Как это можно заюзать!
Там же написано, что есть переполнение буфера в прикрепляемых файлах, скуль-инж и что-то ещё => ищи их. ----edit---- _ttp://www.securitylab.ru/vulnerability/204676.php _ttp://www.securitylab.ru/vulnerability/294232.php тут немного подробнее.