Сайты *.h16 легко выводятся из строя.
http://forum.antichat.ru/thread10482.html
Есть возможность захвата сессии. (если движок самописный, то можно посмотреть что в сессии хранится и тд)
Все сессии хранятся в общем каталоге. /tmp
Создаёшь там файл сессии, cтавишь на него права 777 (чтобы все юзеры могли туда писать)
Ну и дальше смотрим по случаю.
Например: если инфа юзера хранится в сессии, то передаёшь админу ссылку типа */index.php?phpsessid=твоя сессия