есть один скрипт который тырит куки от контакта, точнее тырил, помоему его прикрыли, но тырил оч забавно: прямо чистым текстом мэйл и пасс. Если есть тут кто знает хоть пассивную Xss vkontakte, пишите в ЛС, доработаем чуток скрипт, прикрутим к хаэсэс и глядишь чего выйдет...