Хакер - Старый сарай, новые грабли. Эксплуатируем PHAR-десериализацию в phpBB