Nachtrag: Die Forenadministration hatte in mehreren Foren HTML erlaubt, dabei aber auch Javascript erlaubt. Mein Hinweis über XSS Attacken wurde belächelt, "es wäre nicht möglich". Ansonsten hätte ich den Auftrag, doch eine XSS Attacke auszuführen und das Gegenteil zu beweisen. Dies tat ich auch und ließ den Code hier von ca. 20:20 bis 21:20 laufen. Der komplette Code war von mir geschrieben und ist kein exploit sondern in jedem Forum möglich, wo man in den Beitrag Javascript packen kann. Diese Sicherheitslücke ist inzwischen behoben, also keine Panik!
Als Anhang eine Liste von Accounts (darunter 1 Admin, 1 Smod und 9 Mods), auf die ich vollen Zugriff hatte (Posts schreiben, PNs schreiben, alle PNs lesen und die IP des Benutzers):

• $h3rl0ck
  
• @dr!
  
• -==TwistA==-
  
• abassin
  
• Alymada
  
• aTRaXX
  
• basti1989
  
• burn77
  
• Chrisi000
  
• Commander Keen
  
• Crackspider
  
• Craiq
  
• CrazyB0b
  
• Cybaerchen
  
• d0m1
  
• Dachs90
  
• DeineZehe
  
• derBär
  
• devilman
  
• Dragon@Master
  
• FLutz
  
• Fr33ENeRgY
  
• fu_mo
  
• gessi86
  
• giesieg
  
• GOLF
  
• Griffinthroat
  
• halskrause
  
• Hatschiiy
  
• hellraizer
  
• Holger
  
• Illuminatus
  
• incognitous
  
• itsjustme
  
• Jim Panse
  
• Jinz0
  
• Kakalake
  
• kellerkind
  
• Kenchi
  
• kevin
  
• kewl
  
• lalala22
  
• lukas2004
  
• m4m203
  
• maddima
  
• Mafia4
  
• Marcellus
  
• masterofblubb
  
• McKilroy
  
• Milchkuh
  
• Milla
  
• Mr, Anderson
  
• multivan
  
• MusterMann
  
• NasiGoreng
  
• Nor0
  
• oFFic3r
  
• ott11
  
• PhGp
  
• Powerboon
  
• Raider
  
• recon
  
• rene-nobody
  
• RobbyLee
  
• RusTy
  
• saem
  
• saguljai
  
• Shrotty159
  
• silenthunter
  
• Sn4tch
  
• SOD@dsl
  
• starcut
  
• Stefan
  
• steve
  
• superheld
  
• TheEye
  
• TheOne2005
  
• Wachta
  
• wca1982
  
• xlemmingx
  
• Yoda2003
  
• yuhu
  

Ihr wisst auch nicht was @Holger heißt ne? Neugierige Pappnasen O.o

Das war ja per PN abgesprochen

siehe oben..
ich kann screenshot von jedem PN fach machen!