Используя XSS ты можешь получить права супермодера. Об этом говорили подробно много раз.
Я не считаю нужным оставлять тему открытой ибо, либо куки с xss = супермодер, либо инфа с базы и => пасс админа.

Закрыто.

ПС: Я пожалуй предупрежу: Если ты маловато знаешь - попробуй узнать больше своими силами, тут тебе не faq.

__________________
Full DNS report