Просвещаю: политика безопасности НЕ позволяет переслать cookies-файлов site1.com на site2.com. Нужна возможность исполнения JS кода - ищи XSS.