Si encuentras que versión de drupal tiene instalada puedes buscar a partir de ahí vulnerabilidades conocidas.

BlindElephant, CMSmap, DPScan. Tírale un nikto también si quieres aunque no es solo para el drupal.

Esta compartido el servidor donde esta? Suele salvar vidas esto aunque tendrás que tocar más cosas.

Solo el drupal? Normalmente se le da a todo, no voy a ponerme a explicar todo lo otro que tendrías que mirar y menos si has hecho un curso de seguridad informática.

Saludos y suerte.