CVE:CVE-2006-1235
CNNVD:CNNVD-200603-253
在HitHost 1.0.0的admin/deleteuser.php中存在目录遍历漏洞，远程攻击者可通过$deleteuser变量删除目录(可能只是空目录)。 注意：最初对此问题的报告表明，研究人员不能证实此问题。 不过，这可能是因为某些rmdir行为的缘故。
solution:Upgrade david_ravenscroft hithost to a higher version than 1.0.0,and avoid the version 1.0.0