>>651
o2onの管理画面ってlocalhostで動いているのに、どうやってexploitするんですか？
127.0.0.1:8000を経由するようなリンクを踏ませる？

XSS脆弱性の場合は脆弱性のあるページを開かないようにしても意味がありません。
「o2nの管理画面を利用しないことをおすすめします」と言われても、
管理画面そのものに何かが仕込まれるわけではないでしょ？