Если админ юзает Ie, то можно послать ему сообщение в админку с Xss и тогда мы получим админскую сессию