Соль на Ipb не закодирована никак и состоит из пяти символов.

>> я по началу использовал соль вытянутую сплоитом и хэш вытянутый с помощью скуль инъекции.

Сначала находят скуль-инъекции, потом под них пишут сплойты. Но уязвимости всё равно остаются скуль-инъекциями. Разница в методе использования. Так что второй твой вопрос не понятен. Хотя, думаю что это зависит от того что ими хэшируется.

В сплойте допущена ошибка, которая действительно сто раз обсуждалась.