Форум АНТИЧАТ - Помогите разобраться с куками.

Скрипт проходит в заголовке темы, сообщения. Куки складирую на местном снифе.
Всё шло отлично, на форуме стоит авторизация по кукам и они содержат логин и пас в md5.
Выглядят так :

Код:

PHPSESSID=e84e8ff70fad795e58b8035a35b8b3ed; hotlog=1; bg=a:2:{i:0;s:5:"user ";i:1;s:32:"3d186804534370c3c817db0563f0e461";}

Кароче к делу, я впарил скрипт админу. Вот что получил:

Код:

Time: 29.12 -12.42.04

IP: 62.231.6.115

Host: http://.............................. isc.savvis.net:3092/index.php?................

Browser: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.8.0.4) Gecko/20060712 Firefox/1.5.0.4

Сами куки:

SESSea74b50e1b6318adee3aad6a619095a5=

b222b28c705702b972c15ae559bbb5ae; 

SESSbc3753cb8a172d3accea829c00dd8ca3=

3537f9b729d8a612a0ab3e9cde43390c; 

PHPSESSID=1c531cf51bf4c0b70355861aadf025eb; 

__utma=68718352.1648082846.1198804549.1198882226.1198892306.3; __utmb=68718352;

 __utmc=68718352; __utmz=68718352.1198882226.2.2.utmccn=(referral)|utmcsr=corvin.projectpath.com|

utmcct=/projects/1473674/msg/cat/14504957/

10533016/comments|utmcmd=referral

Теперь вопрос, чего-нибудь полезного можно выцепить из этого и что это за рефер такой «corvin.projectpath.com»?
Обращу внимание, он заходил через хостинг, на котором висит сайт, а не через «www…..ru», да ещё и по особому порту))
Есть ли смысл подделывать куки если есть, то как? Юзаю «вввхак», но нихрена не выходит.