(error statusCode) informatica64.com/

Un atacante podría utilizar la información divulgada a cosechar las vulnerabilidades de seguridad específicas para la versión identificado.


http://www.informatica64.com/dlinkacademy/?nsextt='%22--%3E%3C/style%3E%3C/script%3E%3Cscript%3errorpath=(0x000005)%3C/script%3E

<System.Web>
     < httpRuntime enableVersionHeader="false" />
     <customErrors mode="On" defaultRedirect="~/error/GeneralError.aspx">
          <error statusCode="403" redirect="~/error/Forbidden.aspx" />
          <error statusCode="404" redirect="~/error/PageNotFound.aspx" />
          <error statusCode="500" redirect="~/error/InternalError.aspx" />
     </customErrors>
</System.Web>

Control de errores en aplicaciones y páginas ASP.NET
Extracción de X-ASPNET-Version Cabecera