в reg.php xss в формах:
login
pass
pass2
беспалевно)
идём далее,чо..
вроде больше пассивок нет...как минимум для не авторизованных..