На самом деле поиск уязвимостей на сайтах с помощью поисковых систем очень я бы сказал простое дело,
просто нужно правильно задать запрос, и система Вам выдаст кучу сайтов и гостевых, где админы совсем не заботятся о безопасности своих сайтов или каталогов.
А если еще и включить голову и фантазию, то Вы будете приятно удивлены, сколько всего можно отыскать в сети.
Скажу одно: что за пол часа поиска и экспериментов с выдачей и запросами, у меня было куча сайтов, баз, доступов к
Ftp и прочего хлама.