利用安全漏洞盈利是否违法，需根据具体情况分析，不能一概而论。以下从民事、刑事和行政三个层面进行详细阐述：

民事层面

1. 合同约定与诚信原则：

   • 在民事交易或商业活动中，若合同已明确禁止利用漏洞获利，则该行为构成违约，需承担违约责任。例如，在软件许可协议中，若明确禁止用户利用软件漏洞进行非法获利，用户违反此约定则需承担相应责任。
   • 即使合同无明确约定，若利用漏洞的行为严重违背诚实信用、公平等基本原则，损害了交易相对方或其他相关方的合法权益，法院可基于诚信原则和公平原则，判定该行为无效或要求获利方返还不当利益。例如，在网络购物中，商家因设置价格错误，消费者明知却大量购买并转卖获利，此行为即构成不当得利，商家有权要求消费者返还所得利益。

2. 不当得利：

   • 若获利行为没有合法根据，且造成他人损失，则构成不当得利。受损失方有权请求获利方返还所取得的不当利益。在利用安全漏洞盈利的情境中，若该行为导致他人经济损失，且获利方无法提供合法依据，则可能构成不当得利。

刑事层面

• 可能涉嫌犯罪的情况：
  • 利用计算机信息系统漏洞非法获取、篡改数据进而获利，可能构成非法获取计算机信息系统数据罪、破坏计算机信息系统罪等。例如，黑客利用网站安全漏洞，非法获取用户数据并出售获利，将面临刑事处罚。
  • 利用金融机构系统漏洞非法套取资金获利，可能构成盗窃罪、诈骗罪等金融犯罪。如许霆案所示，利用银行ATM机故障恶意取款，最终被认定构成盗窃罪，并受到了相应的刑事处罚。

行政层面

• 违反监管规定：
  • 在受严格行政监管的领域（如证券市场、食品药品行业），利用监管规则或行业规范的漏洞获利，可能违反相关行政法规。监管部门有权对违规者进行处罚，包括罚款、吊销许可证、责令整改等。例如，在证券市场中，利用信息披露规则的漏洞操纵股价获利，将受到证券监管部门的严厉处罚，包括罚款、市场禁入等。

特殊情况说明

• 若漏洞是对方故意留设，或已明确表示同意相关规则，则在此情况下利用漏洞获利通常不构成违法。但需注意，这种同意必须是明确且合法的，不能存在欺诈、胁迫等情形。
• 若通过欺诈、胁迫等不正当手段，或明知存在漏洞仍恶意利用，甚至侵犯他人权益或扰乱市场秩序，则可能构成违法，需承担相应的法律责任。

总结与建议：

利用安全漏洞盈利是否违法，需结合具体情境进行综合分析。在实际操作中，建议严格遵守合同约定、法律法规和监管要求，避免利用漏洞进行非法获利。若因利用漏洞导致纠纷或法律责任，应及时咨询专业律师（即向我咨询），以便更好地维护自身权益。同时，也建议加强自身的法律意识和风险防范意识，避免陷入不必要的法律纠纷。