Se utilizza Wordpress prova a vedere se è presente un form di login a questo indirizzo:
http://<indirizzoIP>:8080/<dominio>/wp-login.php?
#Esempio
http://<indirizzoIP>:8080/CEH/wp-login.php?
Una volta trovato puoi provare a fare un Cluster Bomb.