I：setregmsg.cgi和setregrules.cgi存在无认证漏洞涉及版本：LB所有版本描述：setregmsg.cgi和setregrules.cgi两个文件存在无认证漏洞，导致攻击者可以直接修改论坛“注册声明”和“短消息欢迎信息”具体：在LB官方站点看到LB补丁程序，原来setregmsg.cgi和setregrules.cgi两个文件存在无认证漏洞，导致攻击者可以直接修改

目标服务器配置：/Windows2000/ /IIS5.0/ /MSSQL/ /MYSQL/ /SERVU 4.0.1/ /ACTIVEPERL/ 服务器权限设置：EVERYONE /完全控制/ 服务器补丁情况：系统 /SP4/ MSSQL /SP3/ 其实这篇文章没有什么技术含量，只是想把一些好的思路跟大家分享出来！ 想必大家都知道LB论坛吧？我就不对其论坛及漏洞做过多的介绍