利用漏洞是否违法，需根据具体情况分析，不能一概而论。以下从民事、刑事和行政三个层面，结合具体情境进行详细说明：
民事层面
合同约定与诚信原则：
- 在民事交易或商业活动中，合同是双方行为的重要依据。若合同中明确禁止利用漏洞获利，而一方仍故意为之，则构成违约，需承担违约责任，如赔偿损失、支付违约金等。
- 即便合同未明确约定，若利用漏洞的行为严重违背诚实信用、公平等基本原则，损害了交易相对方或其他相关方的合法权益，法院也可能基于诚信原则和公平原则，判定该行为无效或要求获利方返还不当利益。例如，在网络购物中，商家因设置价格错误，消费者明知却大量购买并转卖获利，此行为即可能构成不当得利，商家有权要求消费者返还差价。
不当得利：
- 不当得利是指没有合法根据，使他人受到损失而自己获得了利益。若利用漏洞获利的行为符合不当得利的构成要件，即没有合法依据且造成他人损失，则受损失方有权请求获利方返还所取得的不当利益。
刑事层面
- 可能涉嫌犯罪的情况：
- 利用计算机信息系统漏洞非法获取、篡改数据进而获利，可能构成非法获取计算机信息系统数据罪、破坏计算机信息系统罪等。例如，黑客利用系统漏洞入侵银行系统，篡改账户余额并转出资金，即构成此类犯罪。
- 利用金融机构系统漏洞非法套取资金获利，可能构成盗窃罪、诈骗罪等金融犯罪。如许霆案所示，利用银行ATM机故障恶意取款，最终被认定构成盗窃罪。
- 在房产领域，若利用政策漏洞或虚假材料骗取贷款、购房资格等，也可能构成贷款诈骗罪、合同诈骗罪等。
行政层面
- 违反监管规定：
- 在受严格行政监管的领域（如证券市场、食品药品行业、房地产市场），利用监管规则或行业规范的漏洞获利，可能违反相关行政法规。监管部门有权对违规者进行处罚，包括罚款、吊销许可证、责令整改等。例如，在房地产市场中，开发商利用政策漏洞违规销售、捂盘惜售等，将受到房地产监管部门的处罚。
- 在房产交易中，若利用信息不对称或政策漏洞进行欺诈、隐瞒等行为，也可能面临行政处罚或民事赔偿。
特殊情况说明
- 若漏洞是对方故意留设，或已明确表示同意相关规则（如某些促销活动中的“漏洞”实为商家营销手段），则在此情况下利用漏洞获利通常不构成违法。
- 但若通过欺诈、胁迫等不正当手段，或明知存在漏洞仍恶意利用，甚至侵犯他人权益或扰乱市场秩序（如恶意抢购、囤积居奇等），则可能构成违法，需承担相应的法律责任。
建议：在实际操作中，面对可能的“漏洞”，应谨慎行事，避免因一时贪念而触犯法律。若对某行为是否违法存在疑虑，可直接向我咨询，我将结合具体情境为你提供专业的法律意见。