Для меня этот вопрос тоже актуален, так как у нас в сети полно этих хабов.
PtokaX не единственная прога, есть еще вроде Verl (чето в этом роде) и Ynhub
Насчет дыр в этих прогах ниче не знаю, но думаю что проще попытаться впарить трояна админу, что узнать все его пароли и тд.
IDentety, если что узнаешь по этой теме, отпишись тут пожалуйста. Я тож инфу поищу