В открытом их нету в vBulletin.
Алгоритм шифрования md5(md5($pass).$salt).
Таблица user колонки password,salt.

xMSAx можно слить пароли
как это сделать читай в разделе Vbulletin уязвимости там есть

какой есть phpbb 3 ненужный php файл который можн заменить на шелл?

ненужных файлов в cms не бывает
а что тебе мешает создать свой, замаскировав его под местность?

__________________
II venēficus, ī m.
(с лат.) волшебник, чародей

ну новый часто не выполняется,прав чтоли не хватает,а если заменить то все ок

Не подскажите где поподробней прочитать про этот метод поиска файлов на хосте?

я зарегился на фрихосте,залил шелл к себе на хост,запускаю в нем поиск, как описано выше, ищет только у меня на ресурсе. Как сделать поиск определенного файла по всем ресурсам хоста? Что я делаю не так?
P.S.у файлов которые нужно найти права доступа 777 или 755 и они точно находятся гдето на том же хосте где и мой ресурс,

извините , если этот вопрос уже когда то задавали...

Сколько времени уходит у знающего человека (мастера) на вскрытие пароля админа на старых форумах IPB ,форумах без всяких там особенных защит и серьезных людей ?

Времени по разному может уходить. Никогда нельзя сказать точно. Смотря какой форум, какие там есть известные баги и сматря какое умственное развитие у руководства форума

[] - из-за частых ошибок php-скриптов с помощью подстановки [] можно узнать реальный путь к серверу