Давай представим, что я с тобой заключил договор на тестирование моего
site.com. Ты просканировал его и нашел админку на
admin.site.com, расположенную в поддиректории основного ресурса и получил доступ к админке, нашел исполнение команд и возможность повышения привилегий до системных. Я решил тебя кинуть и написал заявление за получение нсд. По факту админка находится в поддиректории сайта, но на поддомене. Квалифицировать это можно как нсд к другому ресурсу, со всеми вытекающими.