TimThumb

Uma vulnerabilidade bem interessante e que aparentemente foi utilizada para ownar o coruja de ti já possui um vídeo no Youtube.