Во первых это не mitm и не локальная атака Во вторых не нужен никакой такой доступ, хотя при желании можно даже так, но в этом нет необходимости. "А так же"... Что?... Если нет механизма защиты чего либо - значит не сообщайте?))) Типо, если в админке нет…