брут админки, ssh vs ftp

загрузка файлов (кривая проверка типа файла)

угон емайл

Register Globals

дыры в серверном ПО

да и XSS там точно есть, он везде есть.