, решил что будет лучше просто сообщить им о уязвимости, что и сделал. В ответ(через 4 недели!) пришло письмо что мол Вы пытались взломать наш сайт, принесли нам убытки.