Expor vulnerabilidades parece algo normal, mas isso é anti-ético e não é algo que ninguém sério faria, somente alguém querendo notoriedade em cima do prejuízo das pessoas. Não se publica zero-day dessa forma, você informa a empresa antes, pra ela ter a chance de proteger os usuários primeiro - todas tem canal de segurança, até Github tem tickets privados pra isso. Parabéns por auxiliar criminoso a prejudicar usuário em troca de querer a notorieade de ser o primeiro a publicar. Babaca.