эксплоиты не нужны, сломать сайт намного сложнее чем получить доступ с чужого аккаунта,

раньше видел сервисы по продаже почтовых аккаунтов с брута предлагали в продаже почты на которых есть регистрация на конкретном сайте,

если брутить самому, я бы сделал так взял мэйл лист, желательно адалт тематики, в идеале найти базу от какого нибудь подобного сайта, скорее всего когда-нибудь кого-нибудь ломали, пробовать регистрироваться с мэйлом (или восстановить пароль), если выдало ошибку что мэйл уже зарегистрирован, то попробовать к примеру 10 самых популярных паролей к нему или популярные вариации логина, под это дело всё скрипт писать, руками долго слишком,

а самое простое хорошо погуглить, скорее всего уже кто то слил ролики ещё до тебя