J'arrête mes recherches sur le site, je n'ai plus le temps, trop de chose à côté mais j'aurais aimé m'occuper de vous
Enfin bref, puisque j'abandonne mes recherches, pourquoi ne pas les diffuser librement pour que quelqu'un d'autre en profite et puisse reprendre mon travail ?

Les pages que j'ai trouvé après avoir mené des recherches sur le site, moi et mes spiders:
cdv.php
index.php
login.php
mentions.php
movie.php
register.php
logout.php
account.php
mp.php
chat.php
recovery.php
lgt.php
addtopic.php
blabla.php

Je n'ai qu'éxaminé la page de login, qui est sécurisé des failles par injection SQL/XSS.

Les répertoires trouvé:
images
avatars
scripts
admin
assets


Le répertoire admin doit sans doute reposer sur un script php qui vérifie si un cookie existe ou alors si telle ou telle ip peut accéder au site. Ou encore via à un basic fichier htaccess.


MES CONSEILS
Je n'ai eu le temps que de vérifier qu'une seule page php (login) mais j'ai déceler quelque faille sur votre site, donc je vous donnerais quelque conseils pour que vous comblez ça.

1.Désactiver le directory listing
2.Dans les formulaires, rajoutez l'attribut ENCTYPE="application/x-www-form-urlencoded"
3.Donnez des noms plus louche à vos cookies pour pas qu'on sache à quoi ils servent par exemple, authkey, renommez le "dhah86"
4.J'espère que les fichiers que j'ai donné sont dans des dossiers parce que s'ils sont à la racine du serveur c'est pas très propre niveau organisation m'voyez
5.Donnez jamais comme nom de répertoire "admin"
6.Bootstrap, c'est mal
7.C'est malin d'avoir mis un captcha, ça évite les flood et peut-être d'autre faille CSRF mais je trouve ça lâche perso

J'aurais aimé plus vous conseillé mais bon, j'ai analysé qu'un seul fichier, et encore l'analyse je l'ai un peu négligé