認証されていない侵入者は管理者トークンをミントでき、露出したサーバーはすでに攻撃を受けています。