Связка эксплойтовCritXpack

Активная XSS в поле BackURL

Для её работы нужно создать поток с .exe потом указать BackURL пример google.com/alert('a')

Внимание, после указание BackURL у вас исчезнет статистика, браузеров, загрузок, уников, лоадов и прочее. Зато после проверки админом придёт его сессия.