Я бы написал не через подмену куки, а через выполнение javascript кода в контексте атакуемого домена.