при сканирования одного сайта выдал ьакой ответ увязимость а как ботать дальше не понятно может кто подскажет ? При включенном на сервере модуле mod_userdir возможно определение наличия пользователя в системе. В дальнейшем атакующий может воспользоваться этим для подбора пароля к существующему пользователю. Например: /~root
