Você já tentou levantar os tapetes no corredor pra ver se tem alguma chave embaixo?

Depois do HTML Injection no site da ANP, fiquei com a pulga atrás da orelha, curioso, pra saber se outros sites também apresentavam a mesma falha. Minha mãe sempre diz: Quem procura, acha! E é claro que eu achei e não foram poucos.

.gov.br

ANP (Agência Nacional do Petróleo, Gás Natural e Biocombustíveis)	Brazilian Tourism Portal	CAIXA (O banco que acredita nas pessoas)
CEB (Companhia Energética de Brasília)	Domínio Público	Embratur
MF (Ministério da Fazenda)	MINC (Ministério da Cultura)	MMA (Ministério do Meio Ambiente)
MME (Ministério de Minas e Energia)	MDA (Ministério do Desenvolvimento Agrário)	Portal da Transparência
Plataforma Lattes	SINDEC (Sistema Nacional de Informações de Defesa do Consumidor)	TCU (Tribunal de Contas da União)