Notificar Vulnerabilidad de una WEB ¿ Pasos ?

NewDump escribió:Buenas, acabo de encontrarme una web ( grande ) de otro país, con un fallo de seguridad muy gordo . ¿ Que pasos puedo seguir para notificarlo ?

Cada web será diferente, no tiene correo de administrador?

Quiero notificarlo de forma formal no no se si decir lo que sucede me pone en un aprieto ami

Qué tipo de fallo te has encontrado? Qué tipo de informacion compromete?

Salu2

igual hasta te denuncian por extorsion, como hizo nintendo con uno que descubrio que admin funcionaba sin pasword en su web

hazles un deface y ponlo en la portada

Es una red social de una discoteca de Republica Dominicana, tiene mas de 7.000 usuarios y los fallos que tiene entre otros muchos son que se pueden listar mediante sqli toda la base de datos. y el password de administrador es el default