Falso positivo con Medusa metodo web-form

[transfersote]

He tratado de hace un ataque de fureza bruta a un login y pass con esta herramenta, pero al usarla me dice q es exitoso cuando en verdad no fue X(
estos son los comandos que use:

los datos de usuario y contraseña  no son correctos pero marca que si lo son

medusa -h ip -u 1114 -p 562 -M web-form -m FORM:"/sistemas/acceso.php"  

esta es la salida

ACCOUNT FOUND: [web-form] HOST: ip user: 1114 pasword: 562 [SUCCESS]

[transfersote]

al parecer el error esta en que no tengo el FORM-DATA pero si alguien mas me pudiera orientar se lo agradeceria mucho