Вообще можно узнать движок форума (только он там не написан), искать под этот движок сплоиты, и пытаться, пытаться и еще раз пытаться. Я раньше так делал, и даже бывало удачно, но это было давно.

А что касается брута, то как показывает практика не мало людей использует простые пароли, и при скоростном интернете это займет не так много времени