[Aetae]

Если у вас есть возможность загрузить исполняемый javascript тем или иным способом на сам форум то вы легко можете получить и адмиские куки и вид страницы. Это называется xss.
Другое дело что все нормальные системы защищены от этого дела. Левой же ссылкой вы ничего не добьётесь. Разве что можете попробовать фишинг в надежде на слепоту админа.