CVE:CVE-2008-6966
CNNVD:CNNVD-200908-153
当被直接呼叫时，AJ Square AJ Auction Pro Platinum Skin #1会发送一个并不存在的重定向指令，这使得远程攻击者可以借助对一个admin/user.php的直接请求，绕过身份认证。
solution:Upgrade aj_square aj_auction to a higher version than 1.0,and avoid the version 1.0