CVE:CVE-2006-3070
CNNVD:CNNVD-200606-368
Zeroboard 4.1 pl8中的write_ok.php在带有mod_mime的Apache上安装时，远程攻击者可以通过上传带有 AddType指令的.htaccess文件，绕过对带有可执行扩展名的文件的上传限制。该指令可将可执行模块指定到带有假装安全的扩展名的文件，比如将txt扩展名指定为由application/x-httpd-php进行处理。
solution:Upgrade zeroboard zeroboard to a higher version than 4.1_pl8,and avoid the version 4.1_pl8