CVE:CVE-2004-2374
CNNVD:CNNVD-200412-987
BadBlue 2.4版本存在漏洞。远程攻击者借助phptest.php的请求获取服务器安装路径的位置，phptest.php中包含生成的HTML源代码路径名。
solution:Upgrade working_resources_inc. badblue to a higher version than 2.40,and avoid the version 2.40