arm-system-holdings.com は、angularJSで作られていますね。Buildが、2017-06-06なので、脆弱性対策パッチが当たっていないかも。
jQueryのバクをつつけば会員情報一気に抜けるかも。