Вопщем так. На hotbox.ru есть вариант получения пароля, если юзер установил "запомнить пароль и логин". Тогда пароль в чистом виде содержится в куках. Используем, как водится, сниффер.
Ну а вообще есть там еще один такой бажок интересный, связанный с moldpwd(хэш пароля вроде как), но никак не могу подобраться, трудновато, да и времени много надо