вообще по идее должно быть пок, там мона под одним паролем хоть всей россией сидеть... значит что-то на так в куках прописал там нет ссесии!! в куках прописывается токо id.passhash и всё.
нет это брут специально для двойного хэша, при желании его мна изменить, чтоб он хэши из файла какого-нить выжёргивал, а так просто меняй $hash

Это пхп... Юзать >php файл.php

сделан на си, я лично строил в unix...