Да чат допотопный, написан на Perl, требует только поддержку cgi.
Попробывать сломать можно тоже достаточно приметивно, если криво настроены привелегии, то можно прочитать config.pm, находящийся в .../cgi-bin/config.pm там есть пароль модерский установленный по деффаулту, если ентот пароль могут проссматривать обычные юзвери, то считай что все права мордераторв - Твои!
А в .../cgi-bin/data/nicks находятьси nicknamы зарегенных юзверей, и их пароли.
<OPTION VALUE="# ><a href=javascript:alert()>qqqqq
после этого скрипт чата дописывает в конец ">, если убрать # то чат сам автоматом опять ее вставит =(