VIZIT (17.07.2012/22:16)Очень даже легко так сделать. Более того, если на грабе нет никаких фильтраций, то владелец сайта донора, зная кто его грабит, очень даже легко может не только подгружать различные файлы, а и узнать данные от базы, стянуть куки админа, да и вообще там открывается широкое поле для деятельности.
Я ранее писал уже, что это может быть грабер загрузок и более того мне кажется, что это именно так. Даже сам автор граба может и не знать об этом. Он ведь тупо написал граб, а владелец сайта который г