А можно ещё админу поломанного сайта предложить "выкуп" уязвимости. Сам не пробовал, но собираюсь Т.е админ нам бабки, мы ему показываем дырку.