BHYCHIK, выбери какой нибудь паблик опенсорс движок, не сильно популярный. И найди в нём все уязвимости. Попробуй написать к парочке из них сплоит.