Просканировав сайт увидел одну серьезную уязвимость (по-крайней мере так пишет XSPIDER), а именно "Переполнение буфера MYSQL".

Как ее можно разкрутить что бы слить базу, видел пару эксплотов на сайте. Но все же кто с этим имел дело ?