Никто рассказывать не будет о дырках IPB, так как чем больше о них будут знать тем выше вероятность что такую дырочку устранят.

Однако знаю на 100%, что на ачате в одной старой теме описана дырка которая работает и сегодня в IPB.

Могу порекомендовать два варианта.

1. Найти способ и сделать как было описано выше.

2. На сколько помню в IPB можно сделать дамп таблиц БД, так вот делаем дамп, ищем в бд хэш и соль админа нужного , далее брутим хэш.

В обоих случаях можно добиться нужного результата.