Если есть JS фильтр по расширению файлов, т.е. до загрузки на сервак выскакивает сообщение о не верном расширении файла, то можно просто отключить JS, или в сорцах страницы отредактировать проверку JS на нужное тебе расширение.
хммм...
если знаеш где етот двиг хранит сс, стукни в 6-8888-97
есть шеллы с етим двигом в бд где должна хранится инфа о сс пусто, а данные о кардхолдере есть...
стукни если интиресно как нито договоримся
