CVE:CVE-2004-2060
CNNVD:CNNVD-200412-418
ASPRunner 2.4版本将web根下的数据库存于db目录。远程攻击者可以借助对数据库文件名的直接请求获得数据库，该漏洞基于表和字段名进行预测。
solution:Upgrade xlinesoft asprunner to a higher version than 1.0,2.0,2.1,2.2,2.3,2.4,and avoid the version 1.0,2.0,2.1,2.2,2.3,2.4