Короч. у тя есть несколько вариантов, как и говорилось выше. Ты либо платишь соответствующим людям, которые тебе подгонют пасс от того почтовика, который хош сломать. Но думаю тя этот вариант не утроит. Следующий вариант заключается в том, что ты заливаешь гидру на похатченый тобою хост, либо опять же гонишь лавэшку людям, которые этим занимаются. И наконец наиболее приемлемый для тебя вариант-это закриптовать троя и впихнуть его вместе с фотой. Если такого варианта нет, то как говорилось выше, можно замылить от лица суппорта. Если у тя пров предоставляет малую скорость и прилично дерет бабла, то это самый лучший вариант для тебя (ИМХО).
Ну можно конечно попоробовать тебе еще и Xss, но я не знаю пофиксили эту багу на яндексе или нет. Так что решай сам.