¿Cufon o Prototipo como un vector de ataque para el kit de exploits Blackhole?

Se me pidió que examinara la seguridad de un sitio cliente que aparentemente está lanzando mensajes antivirales cuando se los visita.

Específicos:

1. Se está detectando como un kit de exploits Blackhole dentro de una fuente Cufon.
2. El exploit agrega un poco de JavaScript con la intención de cargar más Javascript desde una URL externa (actualmente está inactivo, por lo que no hay manera de seguir analizándolo)
3. La página parece ser HTML plano, sin ningún código del lado del servidor. Esto descarta una gran cantidad de vectores de ataque.
4. El único otro Javascript en la página es cufon.js, prototype.js y Google Analytics.

A ese fin:

1. ¿Es posible usar Cufon.js o Prototype.js para escribir en el sistema de archivos del servidor, y finalmente usar esos scripts como un vector de ataque para Blackhole?

2. Si no, ¿existen otras posibilidades además de las vulnerabilidades a nivel del servidor (contraseñas SSH / FTP, configuración insegura del servidor, etc.), tal vez con la excepción del diseñador que utiliza una fuente pirateada comprometida?

¡Muchas gracias!