CVE:CVE-2005-2819
CNNVD:CNNVD-200509-059
Downfile是一个多线程断点续传的下载工具。
DownFile允许攻击者把请求定向到页面 (1) update.php， (2) del.php， and (3) add_form.php来获得管理员权限。
solution:Upgrade eric_fichot downfile to a higher version than 1.3,and avoid the version 1.3