Description
ASP.NET 是由微软开发的用于构建动态 Web 应用程序、Web 服务和 Web API 的开源 Web 开发框架。它运行在 .NET 平台上，支持多种编程语言（如 C#、VB.NET），提供强大的服务器端编程能力、丰富的类库和组件，广泛应用于企业级 Web 应用开发、内容管理系统、电子商务平台等场景。ASP.NET 应用程序的 /web.config 接口存在信息泄露漏洞，攻击者可获取数据库连接字符串、API密钥等敏感配置信息。
ASP.NET /web.config 信息泄露漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://icampus.fudan.edu.cn/43/a2/c33375a410530/page.htm
https://support.microsoft.com/zh-cn/topic/ms10-070-asp-net-%E4%B8%AD%E7%9A%84%E6%BC%8F%E6%B4%9E%E5%8F%AF%E8%83%BD%E5%85%81%E8%AE%B8%E4%BF%A1%E6%81%AF%E6%B3%84%E9%9C%B2-41b199de-0ca5-5889-914c-dce2dc0c1426
https://www.tenablecloud.cn/plugins/nessus/10993
https://teamssix.com/191126-215809
https://cloud.tencent.com/developer/article/1547739
https://avd.aliyun.com/detail?id=AVD-2015-1648
https://www.microsoft.com/en-us/msrc/blog/2010/09/understanding-the-asp-net-vulnerability
https://weblogs.asp.net/scottgu/important-asp-net-security-vulnerability
https://www.tenable.com/plugins/nessus/121479
https://www.anquanke.com/post/id/303978