Круто расписано, действительно DNS Rebinding — очень неочевидная, но опасная штука. Браузерам пока нельзя полностью доверять, и локалка — вовсе не убежище. Главное, что эта атака играет на доверии между доменом и IP, а не на грубой силе. Поэтому разработчикам стоит серьезно пересмотреть подход к локальным сервисам и не забывать про правильную валидацию и аутентификацию.