Куки сохраняются на стороне клиента, тоесть прокрадись в квартиру к админу, и перепиши на листик его куки. Либо ищи на сайте xss