Как правило на такие сайты есть доступ по ftp к веб-директории, соответственно и уязвимости надо искать в ftp сервере, а так на чистом html, имхо действительно никаких...