exacto estoy mirando por encima y no veo nada de java.
Como la pagina es en php mira a ver XSS y iSQL. Es bastante probable que tenga.
Si no encuentras nada escaneala con NMap a ver que encuentras, igual el servidor utiliza algún producto desfasado.
Si sigues sin encontrar nada avisa y seguimos con este test de intrusión pacífico legal y con fin educativo
Un saludo!