"localhost" в заголовке — и вы администратор. 0Day в Triofox раздаёт ключи от системы