Блин, да ты прав я именно этим скриптом и пробовал.
А через эту уизвимость куки можно пробивать ?