Dejen lo lamer, mediante un thief session en un hombre en el medio, ataque de ingenieria social aprovechando politcas de facebook para recuperar contraseñas, o mediante un XSS stored en una aplicación de facebook. Con esos métodos puedes obtener lo que buscas, MAS NO con un exploit OK!!!!