try this:
http://eddy14.jmp-esp.net/docs/php-vulnz.txt