Способы есть! Их продают! Где-то давно видел способ смены пароля в паблике через другой ящик! Сейчас работает или нет не знаю!
если он спалил в паб, естественно она прожила не долго (пофиксили) ну это для тебя будет примером, теперь ты знаешь что такое пассивная XSS и как её эксплуатировать