CVE:CVE-2006-6599
CNNVD:CNNVD-200612-351
TorrentFlux 2.2中的maketorrent.php存在任意命令执行漏洞。远程认证用户可以通过在announce参数内的(";"分号)shell元字符来执行任意命令。
solution:Upgrade torrentflux torrentflux to a higher version than 2.2,and avoid the version 2.2