на Xss сплоит????
Странно а сплоит для чего не понял?
Или он будет админа заманивать? =)