¿Qué se puede hacer teniendo acceso a un fichero de configuración de un CMS?

[rivers3]

Si tenemos acceso a un fichero de configuración de un CMS: ¿Qué se puede hacer teniendo acceso de lectura a un fichero de configuración de un CMS?

Saludos

[WHK]

muchas cosas, ver accesos hacia la base de datos si es que tiene, ver los parámetros por defecto de muchas cosas que te pueden ayudar a hacer cosas como por ejemplo si activa magic quotes o no para ver de que manera puedo hacer una inyeción sql, etc.

Cada sistema cms es diferente al igual que cada configuración y servidor.

es como si dijeras que tienes un zapato y preguntas a quien le calza sin saber el numero o color