CVE:CVE-2008-0148
CNNVD:CNNVD-200801-115
TUTOS 1.3没充分的对php/admin/cmd.php的访问进行限制，远程攻击者可以通过对cmd 参数的一个直接的请求，执行任意shell命令。
solution:Upgrade tutos tutos to a higher version than 1.3,and avoid the version 1.3