CVE:CVE-2006-1677
CNNVD:CNNVD-200604-104
MAXdev MDPro 1.0.73 ，1.0.72以及其它1.076之前的可能版本允许远程攻击者借助于对includes/legacy.php页面的直接请求获取服务器的完整路径。
solution:Upgrade maxdev md-pro to a higher version than 1.0.75,1.0.72,1.0.73,and avoid the version (,1.0.75],1.0.72,1.0.73