CVE:CVE-2008-0091
CNNVD:CNNVD-200801-028
AGENCY4NET WEBFTP下的脚本download2.php存在目录遍历漏洞。远程攻击者可以通过文件参数中的".."，读取和删除任意文件。
solution:Upgrade agency4net webftp to a higher version than 1,and avoid the version 1