[Вопрос] web.config и что с ним делать ?

[Dorison]

Привет, друзья. Новичок на форуме, не нашёл раздел с вопросами ,поэтому осталю тут.
Игрался с Nessus , на сайте славноизвеснтого ЛНР нашел уязвимость с общим доступом к файлу web.config ,скачал его, там есть ряд настроек, изменив которые можно очень сильно повлиять на работу сайта . Но как использовать эту уязвимость мне непонятно . Тоесть, можно залить туда этот файл или нужно предворительно иметь доступ ?

 

[Raskolnikov]

Этот файл просто раскрывает информация о конфигурации приложения/сервера, кроме как узнать конфигурацию ты не сделаешь ничего, если там есть версии - гугли сплойт. Нередко такая информация может помочь в захвате контроля на серваком. Любое раскрытие информации о конфигурациях, версиях, технологиях - является уязвимостью.