Взломал сайт на движке ips , есть доступ к базе и к фтп. Собственно все пароли зашифрованные в виде хорошего хэша+соль который очень трудно слить , и так вопрос можно ли повесить на форум какой то скрипт который мониторит все логины - пароли которые вводят на сайте?
Можно конечно, найди имена полей в которые вводят логин/пароль. Потом снизу припишешь небольшой скриптик на php который тебе будет все сохранять, например в текстовый файл, или даже сразу на почту
Чтобы ты понимал логику всего этого, сделать нужно похожее - https://forum.antichat.ru/threads/436291/ Движки только разные, а так по сути каждый авторизованный юзер будет записан в новую бд.