[Raz0r]

Сообщение от BECHED aka Root-access

тут метод с HEAD сам по себе никакой новой уязвимости не приносит =)

по сути да, профит в том, чтобы незаметно сменить пароль (с последующим восстановлением исходного хэша разумеется)