Site Web d'un prestataire, le formulaire sur la page de connexion :
<input type="password" value="realpassword" />
. Idem pour le nom d'utilisateur.
Du coup, pour être administrateur, il suffit de visiter la page et de valider le formulaire avec les valeurs par défaut.
Heureusement qu'en plus de loguer un utilisateur, ça fait aussi tomber le serveur (si, si)… Sinon ils seraient confrontés à un sacré problème. PEBKAC.