В общем на сайт под любой аккаунт можно пройти используя ссылку типа http://****site****.ru/reg/confirm/?confirm=b3f0a92d12346d45e542f9d0e0c19997
которая высылается при регистрации. Как бы узнать как генерируется этот хеш исходя из каких данных. Вы скажете а не легче ли брутить пароль. Но там пароль меняеться через неделю к примеру на такой k76RsG9g7, а по ссылке как проходили так и проходим.