CVE:CVE-2005-0269
CNNVD:CNNVD-200505-092
GNUBoard没有正确过滤用户上传的文件名，远程攻击者可以利用这个漏洞上传恶意脚本文件，以WEB进程权限执行。
gbupdate.php对每个上传文件进行大小写敏感检查，攻击者可以上传[attack].PHP.rar， [attack].pHp.rar之类的文件名而绕过检查机制，因此而以WEB进程权限执行文件中的任意命令。
solution:Upgrade sir gnuboard to a higher version than 3.30,3.31,3.32,3.33,3.34,3.35,3.36,3.37,3.38,3.39,3.40,and avoid the version 3.30,3.31,3.32,3.33,3.34,3.35,3.36,3.37,3.38,3.39,3.40