md5 değil o tahminen çünkü md5 olarka gönderilecek verileri onsubmit="md5hash(vb_login_password, vb_login_md5password, vb_login_md5password_utf); js_do_options(this)" bu kodla gönder yada giriş artık neyse yani form u action lıyacak submit tuşuna tıkladığınızda js ile md5 e çeviriyor zaten, o gösterdiğiniz sha1 , md5 yada başka birşey olması mümkün ancak sessionid de olabilir. Demek istediğim pek önemli birşey değil o, o kadar önemli olsa vbulletin gibi bir sistemi yazan insanlar salak değillerki onu açıkta bıraksınlar. Vbulletin'in kod yapısını ve hangi amaçla ne yaptığını incelemediğimden bilemiyorum, bilsem hangi mantıkla kullanıldığınıda açıkca söyleyebilirim ancak elimin altında vbulletin olan bir sistemde mevcut değilki kodları kontrol ederek size bir sonuç söyleyeyim. Ama şunu söyleyebilirim korkmayın o koddan bir sorun çıkmaz. S ile belirttiği veri büyük ihtimal session için verilmiş bir değerdir.