Я, как всегда, хочу странного Нужен десяток-другой популярных движков (желательно открытых, но можно и коммерческие, лишь была доступна разворачиваемая демка) на тему всего, чего угодно, лишь бы:

1. .ASP.NET/MVC (WebServices, WCF и прочие — тоже норм, лишь бы в качестве транспорта использовался HTTP)
2. реально популярные и известные, типа DotNetNuke, BlogEngine, ScrewTurnWiki и т.п.
3. это должно быть полноценное веб-приложение, не либа, фреймворк и т.п.
4. чем больше там будет говнокода и кривых архитектурных решений, тем лучше.

Движки нужны для поиска в них уязвимостей, поэтому вопросы юзабилити/идеологии/лицензии и прочих религий не интересуют. Лишь бы развернулась на виртуалке и отвечала на запросы. Все, что важно — перечислил выше.

Подскажете чего, кроме тех трех, которые уже назвал?