Z tego co pamiętam to hashe są przechowywane w bazie danych SQL (mySQL) na serwerze.
Jeśli masz dostęp do plików przez ftp i możesz coś tam skopiować to prostą metodą jest zapisać gdzieś ukryty wśród innych plik z niewyróżniającą się niczym nazwą, a w login.php w odpowiednim miejscu dopisać kilka linijek zapisujących do tego nowego pliku loginy i hasła logujących się osób. To oczywiście jeśli nie masz loginu admina forum do bazy danych. Bo jak masz, to wchodzisz w bazę i szukasz tabeli użytkowników.
