Soy un estudiante de ciberdelito.
He probado la inyección de SQL en un sitio indio que vende propiedades, etc.
Yo era vunerable, así que seguí con las pruebas.
luego de media hora logré obtener todos los nombres de usuario y contraseñas, también el nombre de usuario y la contraseña de administrador + adminpage.
¿Qué debo hacer ahora? ¿Simplemente dejarlo o informarlo a la organización?
Tengo un poco de miedo de que se enojen porque hice esto, sabes.
Realmente quiero reportarlo, pero es solo que no quiero tener problemas o algo así
EDITAR: no hice nada en el sitio o la base de datos, solo busqué en la base de datos
Gracias