$url = "www.ejemplo.com/login";
$postfields = 'username=admin&password=admin';
$options = array(
CURLOPT_RETURNTRANSFER => true, // devuelve la web
CURLOPT_HEADER => true, // devuelve los headers de la web
CURLOPT_FOLLOWLOCATION => false, // sigue redirecciones (por ej, si al iniciar curl es direccionado a otra web)
CURLOPT_ENCODING => "", // soportar todos los "encodings"
CURLOPT_USERAGENT => "Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)", // el agente (datos sobre navegador)
CURLOPT_AUTOREFERER => true, // set referer on redirect
CURLOPT_CONNECTTIMEOUT => 120, // el timeout para realizar la coneccion
CURLOPT_TIMEOUT => 120, // el timeout de respuesta de la web
CURLOPT_MAXREDIRS => 10, // maxima cantidad de redirecciones
CURLOPT_POST => 2, //campos post
CURLOPT_POSTFIELDS => "$postfields", // datos post
CURLOPT_COOKIEFILE => "cookies.txt", // de donde leer cookies
CURLOPT_COOKIEJAR => "cookies.txt" // en donde guardar cookies
);
$ch = curl_init($url); // inicia el curl dando la web
curl_setopt_array($ch, $options); // setea las opciones
$content = curl_exec($ch); // executa la operacion curl y devuelve el contenido de la web en "$content"
curl_close($ch); // cierra operacion
// Aca podriamos preguntarnos si algun tipo de señal en el codigo html nos confirma el login, si es asi, procedemos a la proxima parte..

$url = "www.ejemplo.com/adminarea.php?web=news;
$postfields = 'posts=allusers';
$options = array(
CURLOPT_RETURNTRANSFER => true,
CURLOPT_HEADER => true,
CURLOPT_FOLLOWLOCATION => false,
CURLOPT_ENCODING => "",
CURLOPT_USERAGENT => "Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)",
CURLOPT_AUTOREFERER => true,
CURLOPT_CONNECTTIMEOUT => 120,
CURLOPT_TIMEOUT => 120,
CURLOPT_MAXREDIRS => 10,
CURLOPT_POST => 2,
CURLOPT_POSTFIELDS => "$postfields", // datos post
CURLOPT_COOKIEFILE => "cookies.txt", // de donde leer cookies anteriormente guardadas
CURLOPT_COOKIEJAR => "cookies.txt" // en donde guardar cookies
);
$ch = curl_init($url);
curl_setopt_array($ch, $options);
$content = curl_exec($ch);
curl_close($ch);

// con la execucion de este codigo obtendriamos la web generada en www.ejemplo.com/adminarea.php?web=news y como ya nos habiamos logueado y grabado las cookies dentro de "cookies.txt" estas son usadas para acceder a las diferentes seccion del area donde como en este ejemplo esta escrito devolveria la web con los posts de todos los usuarios, si una web se viera afectada por tal operacion, con esta web devuelta se podria analizar el codigo con un simple preg_match() y conseguir los resultados o informacion de la web que queramos, tambien en funciones y en un bucle se puede lograr un buen bruteforcer

voto por bucio, me iba a decantar por el de riot pero le veo algunos fallos, como el fondo blanco que aparte de ser molesto para la vista tener un fondo blanco consume mas electricidad que uno negro smile.gif.