CVE:CVE-2006-2428
CNNVD:CNNVD-200605-323
DUware DUbanner 3.1中的add.asp可以使远程攻击者通过上传带有任意扩展名的诸如ASP等文件，执行任意代码。可能由客户端可绕过的执行所致。
solution:Upgrade duware dubanner to a higher version than 3.1,and avoid the version 3.1