Та я написал скрипт перебором id могу словить админа, даже если админка частично сломана, и скрипт Ильи не работает. Но с целью безопасности не выкладываю в нет. Так как через XSS можно сломать сайт.
Перебором айди пользователя? Это о чем речь? Подобрать токен к беспарользому вводу?