CVE:CVE-2004-1212
CNNVD:CNNVD-200501-125
Blog Torrent是PHP脚本设计的用于发布bittorrent资源的Web应用。
Blog Torrent preview 0.8版本中的btdonload.php存在目录遍历漏洞。
远程攻击者可通过在file参数中使用".."的方式，获取主机上任意文件。
solution:Upgrade blog_torrent blog_torrent_preview to a higher version than 0.8,and avoid the version 0.8