CVE:CVE-2008-2873
CNNVD:CNNVD-200806-372
sHibby sHop 在WEB根目录下储存敏感信息却没有足够的访问限制，远程攻击者通过对Db/urun.md发送一个直接请求就可以下载数据库。
solution:Upgrade aspindir shibby_shop to a higher version than 2.2,and avoid the version (,2.2]