Ok jefe! 

Trabajando en ello...

yo suelo mandarles un mail! no basta con eso? aunque nunca me responden, yo que me privo de borrar bases de datos 

Pero lo importante no es que el administrador del sitio sepa cual es el error?
 
Sí puedes porfavor separa todos los mensajes que no son reportes a otro hilo que este ya se fue a la :x

Yo aviso cuando hay formulario de contacto o correo, sino tendríamos que hacer un blog y poner avisos aunque pienso que no es lo mas ético ya que se prestaría para lammeradas sin posibilidad de defensa por parte del webmaster del sitio

osea que si la pongo en mi blog , esta bien el post ?
no termino de entender eso , si es asi , avisen que tengo pa tirar al techo ?¿

En teoría es asi dario, pero no creo que sea muy ético de esa forma, es muy fácil hacer un blog y poner lo mismo que se pone aqui.
 
En fin, son las reglas del foro, además cualquiera puede postear "aviso en www.páginah4x0reada.com/contacto" pero sólo la publicación se puede comprobar

hay algun tipo de renuncia legla en el foro.elhacker.net? tal vez si el brujo puede arreglar algo de ese tipo, podriamos hacer algun apartado en elhacker.net en el cual podamos publicar el tipo de vulnerabilidad y todo este chirimbolo pero con la unica obligacion de en la pagina "victima" dejar en una noticia, contactarse, en un mail o algo, indicar la direccion de este apartado para que pueda ver las caracteristicas de su bug, se entiende??