Bueno kon un troyano lo veo muy dificil. al menos pido una idea de como se piensa hacer el troyano d ingenieria inversa.
Lo qe yo digo no es meter un troyano en el server de la web, si no el el ordenador del administrador, para luego dsacarle la pass de administrador del foro, y asi te qedas tu como unico administrador si cambias la pass, o si solo qieres ver los datos o algo privado de dicho foro, no hace falta ni qe cambies la pass, solo lo miras y luego te olvidas, asi evitas lios o qe te pillen, sin dejar rastros sospexables.