mailbrush, если честно, то вообще ничего не понятно, у вас сайты на одном хостинге, но в разных каталогах, и доступ к ним осуществляется в зависимости от доменного имени, у вас что домены одинаковые? Объясни что ты хочешь? Ты хочешь кого-то наебать и залезть в эту папку, которая расположена у твоего другана? Так вот те директивы, что ты привёл говорят пускать только тех, у кого IP-адрес 127.0.0.1. самое простое для тебя будет залить веб-шелл себе, и если на ту папку стоят кривые права скопировать оттуда всё, никакая махинация с проксями тебе не поможет.