Lanbillig - найдена уязвимость

Нашёл в нем 2 уязвимости в последних версиях:
1)Позволяет юзать инет сколько угодно находясь в минусовом балансе
2)Чтение любых локальных файлов доступных юзеру от которого запущен апач.

Писал на мыло саппорту но не отреагировали, можно ли с этого что то поиметь в плане предоставления информации о уязвимостях за вознаграждение?