CVE:CVE-2001-0972
CNNVD:CNNVD-200108-186
Surf-Net ASP Forum 2.30之前版本使用基于UserID的易可猜测的cookies。远程攻击者通过计算管理cookie值（UserID 1）也就是"0888888"提升管理特权。
solution:Upgrade surf-net asp_forum to a higher version than 2.30,2.20,and avoid the version (,2.30],2.20