Нашел пассивную XSS на народе с помощью которой можно полнустью перехватить куки и залогониться под мылом на yandex'е (даже если у атакуемого нету сайта на народе, пофиг).
Продается только одному человеку - найдена была мною зимой этого года, но до сих пор не прикрыта.
Цена xss'ки 35 WMZ. Немного торгуемо.
Прошел гаранта(если этот вас устроит):
http://forum.zloy.org/showthread.php?p=216540
Связаться со мной можно по icq: 1968917.