1.ну я так и думал про ипб Просто мало-ли есть кривой скрипт

2.Так, а для бб есть что-нить кроме xss, а то не катит.
3.Ну а ваще для ИПБ 1.3 Final есть какие спойлты кроме xss, и через которые мона получить админа?без брута