Вообще можно узнать движок форума (только он там не написан), искать под этот движок сплоиты, и пытаться, пытаться и еще раз пытаться. Я раньше так делал, и даже бывало удачно, но это было давно.
А что касается брута, то как показывает практика не мало людей использует простые пароли, и при скоростном интернете это займет не так много времени

Где его можно взять? Если он продается, вообще в принципе доступно ли приобретение за кредитную карту?