مشكله بثغره الـ xss

[d.m7s6er]

السسسلام عليكم

كيف الحال ان شاء الله بخير

اخواني انا عندي برنامج الي يبحث عن الثغرات . ,وكنت افرفر ولقيت منتدى شيعي وحطيت الرابط وصار يبحث ولقى ثغره :

من نوع

الاولى ـآ

اقتباس :الثغرات تم إيجاد خطأ : رابط لملف غير موجود في السيرفر نوع الطلب: GET http://www.xxxx.com/vb/rgfiles/reports.php رابط لملف غير موجود , تأكد من وجود الملف في المسار المحدد

الثانيه

اقتباس ثغرة تنفيذ سكربت Cross-Site Scripting - XSS نوع الطلب: GET http://www.xxxx.com/vb--old/showthread.php?p=386418#top***************('hackin g%20xss')</script> ثغرة حقن سكربت XSS وهي احدى ثغرات المواقع التي يتم من خلالها الوصول للكوكيز

بس يااخواني انا ماعرفت استغلهم ياليت الي عنده خبره ياليت يفيدني فيها

وله احلى دعوه بظهر الغيب

والله يجزاه بالخير