Вообще можно узнать движок форума (только он там не написан), искать под этот движок сплоиты, и пытаться, пытаться и еще раз пытаться.