http://forum.antichat.ru/showpost.php?p=311992&postcount=71
Вот тут пост от меня, там указаны пара активных XSS, впринципе можешь попробовать вписать javascript, который
будет определять ip и слать его на сниффер.
Хотя там есть дыры, позволяющие влогинится под другим юзером, тоже описаны.
Тебе зачем ip узнать понадабилось?