Хочу спросить, какие еще есть способы получить доступ до сайта, админки.

Я вроде все посмотрел, никаких ошибок сайт не выдает, нет ни активной ни пасивной xss. CMS не определяется. Сканировал nmap, искал експлоиты, нормальных не нашел. Sql Инекции нет.

Чем еще можно проверить, и как еще можно найти полезную информацию. Какие есть способы?

Соседние сайты.

брут админки, ssh vs ftp

загрузка файлов (кривая проверка типа файла)

угон емайл

Register Globals

дыры в серверном ПО

да и XSS там точно есть, он везде есть.

Спасибо, буду читать, учить

Как их найти?

Ну, есть сервисы для этого. А вообще можно узнать IP сайта и поискать на bing.com (синтаксис IP: ip_сайта).

как их проверить? как их вообше найти?

понял, спасибо

Я бы рекомендовал лучше тут

https://www.linkpad.ru/?ip=