Молоток!!! Кстати один ксплойд для ipb находит хэш по томуже самому принципу, который ты описал.... Ну или почти по такому