Ja hab ich schon gemacht.
Mit Opera kannste den MD5 Hash des PWs sehen.
Sprich man braucht erst das PW vom anderen User um Cookie zu faken.

Naja oke Frage hat sich dann mal erledigt.