XSS açığı ile neler yapılabilir ?

XSS olan bir sitede,
1. XSS zaafiyeti ile SHELL yüklenebilirmi ?
2. Veritabanına SHELL olmadan sutun içine ekleme yapabilir mi ?
3. En kötü ne yapabilir ?

Shell yüklenebilir, bknz:
https://www.youtube.com/watch?v=vgrxDZVApdI

Shell yüklendikten sonra sunucu güncel değil ise kernel exploitine göre root şifreniz çalınabilir.
Sonrası içinse yapılabilecekler belli, bla, bla, bla..

2. Veritabanına SHELL olmadan sutun içine ekleme yapabilir mi ?

Güncel bir 0day exploit yok ise yapılamaz diye düşünüyorum, yanlış da olabilir.

sql injection varsa sütun ekleyebilir. sorgularda olabilir sıkıntı xss yerine.

SQL injectionu biliyoruz, etmediği yok.
Önemli olan XSS ile SQL içindeki veriye + veri eklemesi yapılabilir mi ?

XSS'de çalıştırdığı scripte göre eğer SQL'ye yönelik birşey çalışırsa ekleme de çıkarılma da silinmesi de yapılabilir.

PDO daki bindParam ve bindValue bu SQL Injection için yeterli önlem almayı sağlıyor mu?

selamlar ,
xss zafiyeti ile direkt olarak shell yüklemesi yapılamaz.ikinci sorunuza gelecek olursak xss'in bulunduğu get parametresi ile sql sorgusunun çalıştırıp çalıştırılmadı ve mysql de olan izinlere bağlaıdır.
en kötü olarak xss ile document cookie alınarak admin paneline giriş yapılır.