Ho trovato una pagina di accesso per una città / edu organizzazione che non ha orari di sessione, nessun contatore / blocco tentativi, e nessun ritardo se vengono fatti troppi tentativi in un certo periodo di tempo. Sono in grado di sfruttare questo per ottenere una password di livello inferiore / studente in meno di 10 minuti (la password di Assgnes da parte dell'organizzazione non è molto buona). Devo segnalarlo a loro?
EDIT: dovrebbe anche menzionare che questo è anche utilizzabile per accedere alle credenziali di livello superiore, richiederebbero più tempo in quanto sono password personalizzate.