ЛИКВИДАТОР, С шелом проще, это обычный фм по-сути, xss это сложнее. Нужен специалист в данной области, что будет не дешего