В общем, очень долго ковырял, и ничего пока не нашел интересного в этом сайте:

Цель: найти уязвимость, слить бд.

Рассмотрю так же вариант, с покупкой бд этого сайта. Заплачу за взлом или доступ к бд при помощи шелла.

А просканить тем же NMAPом не? ну или Nikto,а если уж более по полкам,по сложности и по степени выявления уязвимости,то Arachni в помощь,там детальный отчет!