Pueden verlo aqui:

Bueno mucho habran esuchando hablar del xss en mcafee bueno e encontra lo mismo en la red social latina mipuntope es un xss casi identico al de mcafee aqui les dejo un video donde se muestro un prueva de consepto del
dicho bug entre otras cosas se mostrara como se iso la insercion del codigo y en que lugar del perfil del miembro se iso y tambien el codigo que se ultizo.

Link de Descarga: http://www.mediafire.com/?30kj4j0umdm

Fuente: http://jbyte-hack.blogspot.com

¿Como usarlo?

1-Primero Buscamos el tipo de error sql que no bota la web poniendo la siguiente consulta -1+union+all+select+0



2-Después el ver el tipo de vulnerabilidad que nos da abrimos la herramienta
  y ingresamos los datos como se ven en la imagen



3-Seguidamente ejecutamos el programa asiendo click en Iniciar y se nos
   mostrara lo siguiente



4-Seguidamente el grupo donde dice Numero de campos a seleccionar fijamos
   los numeros de los campos donse se va mostrar lo datos de la inyecion sql
   y hacemos click en el boton iniciar de ese campo de controles espeamos un
   momento para q el programa proseso los datos y nos mostrar lo siguiente

 


Link de descarga del programa: http://www.mediafire.com/?nymmjixmt0g

Nota: Para Ejecutar el problema debe tener instalado el framework 2.0