дааа уж скуль найти по моему трудней чем XSS и с эксплуатацией сложней. а если скуль использовать(если нашел) какая вероятность того что ты сможешь залогиниться вместо юзверя?!