Взлом чатов практически ничем не отличается от взломов форумов... Те же самые Xss актуальны и тут, и там... так же надо найти уязвимость, создать сплойт и запустить его в окно чата. Но еще в чатах есть особенность-запуск страницы с жесткого диска...это позволяет засылать ему все, что захотите..но не факт, что на это не стоят фильтры..но это уже ваша задача их обойти