Ну сразу в голову только 1 мысль пришла, пробить браузер админа, но тогда кукисы тебе уже не нужны будут)) Или застать его после залогинивания на форум (например дать ссылку на самом форуме) и дать ссылку на снифф, ну который есессна ифрейме например. Что-нить такое...напрямую врятли получица