Нахождение уязвимости — преступление?
Вы лучше в следующий раз на двач отправьте, там знают, что делать. И голова болеть не будет.
У нас возможно всё. 
А правомерность того что Вы сделали ввели на законодательном уровне только в Нидерландах насколько я знаю, и на хабре была статья.