CVE:CVE-2004-1403
CNNVD:CNNVD-200412-615
GNUBoard是韩国Sir公司的一套基于PHP和Mysql的Web论坛程序，它包含了会员管理、论坛BBS、投票和访问统计等模块。
GNUBoard没有正确过滤用户提交的输入，远程攻击者可以利用这个漏洞以WEB进程权限执行任意命令。
问题是"index.php"脚本对"doc"参数缺少充分过滤，提交远程服务器上的文件作为包含参数，可导致以WEB权限执行指定服务器上文件的恶意命令。
solution:Upgrade sir gnuboard to a higher version than 3.30,3.31,3.32,3.33,3.34,3.35,3.36,3.37,3.38,3.39,and avoid the version 3.30,3.31,3.32,3.33,3.34,3.35,3.36,3.37,3.38,3.39