Было опубликовано на securitylab.ru, но я очень давно знал что Title в PM пропускает все символы.
Видео есть.

Заходим в PM. Пишем письмо комуто.
В title письма пишем произвольный код.
Все.

Видео
http://video.antichat.net/videos/kez...yboard_xss.rar