m0rf, соц. инженерия. Берешь любой сниффер, перехватываешь запрос авторизации, потом составляешь xss'ку под сниффер вебовый и впариваешь её админу.

з.ы. если непонятно написал, стукни в пм или аську - объясню нормально)