<img> там нахрен не нуна...
Ща жо меня допёрло....
Вообщем херачишь XSS делаешь ссылку на снифер.... И всё дело за малым.
Прада в IPB это дело за малым растягивается у меня в полный геморой:
там пароль: md5(md5(случайная херня из 5 сиволов) . md5 ( md5(пароль))
воошем пипиц придумали....