CVE:CVE-2002-2335
CNNVD:CNNVD-200212-210
Killer Protection 1.0 版本将包括文件的vars.inc存储在没有足够访问控制的web根下，远程攻击者可以通过使用protection.php获取用户名和密码和日志。
solution:Upgrade john_drake killer_protection to a higher version than 1.0,and avoid the version 1.0