Добрый день.
Предположим, что вы случайно обнаружили уязвимость в ASP.NET, позволяющую получить полный доступ к SQL базе данных Application Services (http://msdn.microsoft.com/en-us/library/bb547119.aspx), в частности к таблицам aspnet_Users и aspnet_UsersInRoles, расположенную на любом сайте, построенном на этой технологии (любые сайты на Битрикс, например). Причем для получения этого доступа не требуются больших ресурсов или времени, это не брутфорс. В общем, при написании небольшой программы, вы можете получить доступ к любому сайту, достаточно ввести адрес этого сайта.
Что бы вы сделали?

не, ну а что

так

Ну, наверное так.

Шантаж, конечно.

(0) у меня битрикс на mysql

откуда там asp.net

(0)выкладывайте свою программу - заценим

(6) Что вы, откуда у меня? Это же раздел "философия". Даже скорее "психология"

(7) так это чо, развод? тьху на тебя

(8) +100500

народ побежал бекапить базы свои и срочно все на mysql переносить.. эх....

(7)ну это компетентные органы выяснят - откуда у вас ...

(9) Уязвимость, скажем, не в SQL. Уязвимость в ASP. Так что, по-большому, и mysql под угрозой. Как вам такое развитие событий?

Написал бы в Microsoft, подождал бы ответа в течении двух недель. Если ответа нет, то далее собщил бы сообществу. Если ответ есть, то подоговоренности.

Я бы написал в Микрософт. И скромно попросил бы их выслать мне чек на сумму, которую, по их мнению, не жалко за обнаружение подобной уязвимости

Я еще на халяву не работал.

И МОЛЧАЛ !

(15) Не всеми можно. Да и как правило их многие находят. Я тоже как то используя всякие патчи длл нашел ошибку которая позволяет обойти права и под гостем получить админа. Пофиксили очень быстро в каком то обновлении. Нашел сам.

Обычно человек, способный найти уязвимости такого рода, хорошо знает, что с этим делать.
Либо самому использовать, либо продать заинтересованным лицам.
Если отослать в майкрософт - не факт, что это дойдет до тех, кто закроет брешь, а не уйдет на сторону от того, кто занимается разбором почты. В итоге кто-то заработает, а ты не получишь даже письма с благодарностями, за бугром же тоже всем кушать хочется.

(17) Немного не так. Кто то заработают, а тебя посадят ибо ты знал об уязвимости, значит это ты ею воспользовался и взломал сайт

(17) Я случайно узнал. 2-м похвалится успел тока =(

А уле тут еще думать?!!!

Я бы подумал, что мне показалось, пошел бы выспался и наутро с помощью серии контрольных экспериментов доказал бы, что таки-показалось