Как воспользоваться уязвимостью php_include($_GET['page'])?
А может такой?)if (filter_var($_GET['page'], FILTER_VALIDATE_INT)) 
        php_include("out/pages/".$_GET['page'].".php");
Чтобы понять есть уязвимость или нет, надо видеть код функции php_include