CVE:CVE-2005-3495
CNNVD:CNNVD-200511-114
ar-blog是用于创建自己blog的脚本。
ar-blog存在认证绕过漏洞，成功利用这个漏洞的攻击者可以绕过认证过程，获得blog管理员权限。
如果以一些变量编辑cookies的话，通过www.site.com/admin<" target="_blank">http://www.site.com/admin> 就可以无需口令便定向到控制面板。
solution:Upgrade ar-blog ar-blog to a higher version than 5.2,and avoid the version (,5.2]