一、 漏洞 CVE-2008-0249 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
PHP Webquest 2.6 允许远程攻击者通过直接请求 admin/backup_phpwebquest.php 来获取数据库密码，如果调用 /usr/bin/mysqldump 失败，则会在错误消息中泄漏密码。请注意：这可能仅在有限环境中是一个问题。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
PHP Webquest 2.6 allows remote attackers to retrieve database credentials via a direct request to admin/backup_phpwebquest.php, which leaks the credentials in an error message if a call to /usr/bin/mysqldump fails. NOTE: this might only be an issue in limited environments.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
PhpWebquest 'admin/backup_phpwebquest.php'导致信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PHP Webquest 2.6允许远程攻击者通过对admin/backup_phpwebquest.php的直接请求重新取回数据库证件。如果对/usr/bin/mysqldump的命令失败的话，该请求会以一条错误的消息泄露证件。注意：这可能只能在受限环境下才会成为一个问题。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2008-0249 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2008-0249 的情报信息