> А теперь попробуй отключить в браузере html5 -
> хотя бы самые уязвимые его части

В браузере едва ли есть не уязвимые части, особенно с приходом JITа в JS и прочие радости( селекторы стилей, насколько помню, ведь тоже компиляются )
Но наличие флеша тут не при чём. Хотя сам по себе он был славной дырой.

Главная его особенность была в возможности работы с аудио/видеоустройствами и создании всевозможных видеочатов что сделать без него было крайне непросто, особенно со звуком. Да даже просто дать пользователю возможность сделать фотку на телефоне для аватарки в профиле по нажатию кнопки на веб-странице.
ЖС в былые времена даже с плясками не мог дотянуться до камеры и микрофона как и HTML до трансляции видеопотока

Как возможность появилась - так флеш потерял значимость. Нынешний жс, вероятно, позволяет ощутимо больше( хз, мог ли флеш работать с юсб-устройствами или ком-портами )