Всё элементарно:
Дыра сущ. из-за кривой обработки кукисов; получаем id админа и хэш пассворда из сплойта. Я так и не нашёл кривую строку, так что вырезал всё кроме кода получения хэша. Он, слава богу, рабочий. Дальше в редакторе кукисов делаем так:

member_id="айди";pass_hash="хэш"%2527%20OR%20id="адрес_цели"

Всё это ессно, без кавычек. Я проверял с Opera 7.5, всё пашет, единственное условие - этиа грёбанная мэджик_квота.......

Вопрос: а почему у меня в кмд не работает функция perl ?

люди! если вы не понимаете, то ищите друзей которые объяснят Вам как это делается лично... а для всех это слишком, не потому что, например, я жадный или вредина, а потому что Как говорится, не так страшен танк, как его пьяный экипаж...