CVE:CVE-2004-1572
CNNVD:CNNVD-200412-906
AJ-Fork 167版本不限制目录的访问，例如：（1）数据、（2）公司、（3）插件、（4）皮肤或（5）工具，远程攻击者可以借助直接HTTP请求在那些目录中列出文件。
solution:Upgrade aj-fork aj-fork to a higher version than 167,and avoid the version 167