Взломай сайт - заработай денег :)

Попробую провести мини конкурс...
http://www.streamtip.ru/
- За нахождение XSS язв плачу до 3000 рублей.
- За нахождение SQL язв плачу до 5000 рублей.
- За нахождение CSRF язв плачу до 1500 рублей (Только те, которыми можно причинить вред аккаунту).
- Другие виды уязвимостей - оплата договорная.
- Баги - оплата договорная.

P. S.
О всем найденном сообщайте в ЛС.
-----
Интересуют исключительно баги и уязвимости которые могут нанести вред аккаунту пользователя.
-----
Баги из разделов сайта: Виджеты статистики, Виджет сбора средств не интресуют (Исключительно уязвимости).