Esta vul ?

[PIK4SHU]

estou testando uma invasão em um site , fiz um scan basico com o acunetix e consegui achar as seguintes vulnerabilidades vou postar aqui pra vocês (começei estudar "hack' ainda nem deu tempo de ler muitos pdfs e tal então perdooe minha noobesa)

15 Cross Site Scripting(HIGH)

Affected items

album/interfaceAlbumListarAction.do 
/GerenciadorAcessoWeb/cadastroUsuarioAction.do 
/GerenciadorAcessoWeb/solicitacaoEnvioSenhaAction.do 
/Site/Coordenadoria/indexSiteCoordenadoriaAction.do 
/Site/PaginaAvulsa/indexPaginaAvulsaAction.do 
/WebModuleInformes/interfaceListarInformesAction.do 
/WebModuleSme/itemMenuPaginaConteudoUsuarioAction.do

Apache tomcat version 6.0.14 (MEDIUM)

apache tomcat directory host appbase authentication bypass vulnerability
apache tomcat war file directory traversal vulnerability
apache tomcat version older than 6.0.18

Aplication error message

Affected items
/album/interfaceAlbumListarAction.do 
/Site/Coordenadoria/indexSiteCoordenadoriaAction.do 
/Site/PaginaAvulsa/indexPaginaAvulsaAction.do 
/WebModuleInformes/interfaceListarInformesAction.do 
/WebModuleSme/agendaUsuarioAction.do 
/WebModuleSme/itemMenuPaginaConteudoUsuarioAction.do

Se vocês souberem que tecnica posso usar e me mandarem uns tutoriais bons agradeço
vlw