CVE:CVE-2009-1089
CNNVD:CNNVD-200903-433
Rapid Leech是很多站点都在使用的免费服务器端文件传输脚本。 
Rapidleech没有对下载文件的路径执行检查，包含有base64编码绝对路径的文件路径可能指向服务器上的任意文件，因此远程攻击者可以通过GET方式提交恶意filename参数访问服务器上的任意文件，如/etc/passwd。
solution:Upgrade rapidleech rapidleech to a higher version than rev36,and avoid the version (,rev36]