Ищи Xss уязвимость на форуме, потом если пассив,
то пытайся втюхать админу ссылку с кражей куков.