supongamos que logre defacear una web y quiero reportar el problema o la vulnerabilidad... que debo hacer???

por eso es el "supongamos"
defacear para aprender o curiosidad pero no cause daño alguno a la pagina ni robe informacion ni nada fue solo.... ganas de aprender 

Lo que dice @sirdarckcat es completamente cierto ademas de hacer perder tiempo a la gente que trabaja en web. Una pagina no se hace sola y aunque fuese un CMS o similar requiere tiempo, dedicacion y aprendisaje para editarlo

@cyberastrologic si encuentras un fallo lo correcto es avisarle al webmaster, ya si te ignora pues publicas el fallo en una web o blog, eso si dale tiempo para parchear el fallo

Lo que dices es una actitud completamente "LAMMER", se necesita mucha "etica" a la hora de encontrar un bug...

Por otra parte si quieres aprender haz un sistema web busca tus propios bugs asi ademas de aprender a destruir aprendes a construir que es lo realmente dificil e interesante

Saludos.

Lo que tenes que hacer, es crear una pagina al lado de index que se llame LEEME.html y dejarle tu msn y comentario, y si queres podes modificar el <title> de la web, pero mas de eso ya haces perder el tiempo creo.

no manches, apoco te han defaceado aziel? o lo estas diciendo hipoteticamente xD?