Te quiero dar otra opción , puedes usar los --script de nmap ... o scaner de metasploit ... ahora eso son opciones que te estoy dando si veo alguna solución mas certera vendré a comentarla 

sabiendo que links son vulnerable, que puedo hacer?

R: puedes tomar esos link que encontraste de tu sitio y parchear dichas vulnerabilidades dependiendo de el lenguaje con cual se desarrollo. tomando en cuenta que existen muchas vulnerabilidades depende que ataque es .. es como se parchea

con la informacion de que es vulnerable que puede hacer una persona mal intencionada y con que metodos?

R: de mi punto de vista podria extorsionar a la empresa o publicar la info con eso una empresa pierda confianza con sus clientes es algo grave.

saludos :3 

corríjanme si me equivoco.