Salt steht bei jedem user in der Db dabei. Ganz einfach in der Spalte salt.
Ist bei vBulletin ein string aus 3 Zeichen jeglicher Art.

Aufgebaut ist er so md5(md5($pass).$salt)