### 简要描述： 一个低微的弱口令 泄漏出多少机密信息啊 用友软件：提交了多少个漏洞你都忽略了，现在这个漏洞你该不会又忽略吧 此次与贵公司相关的任何信息并未泄漏他人,请及时修复以免被不法人员利用，谢绝查水表 ### 详细说明： http://ufsdp.ufida.com/（用友集团开发管理部YSDP平台） 存在测试员账户 用户test 密码test 导致下面外网能访问的模块都能访问并且存在最新数据 泄漏重要资料在于一个叫：YSDP研发资产借阅系统 从2010-9-19 16:42:14到目前为止一个4769条数据,其中的附件泄漏了有关很多行业的机密文档，用友软件你罪过..罪过啊..... ### 漏洞证明： [<img src="https://images.seebug.org/upload/201507/03044847b06d09deca50a582475e42f1f5cad3ef.png" alt="1.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201507/03044847b06d09deca50a582475e42f1f5cad3ef.png) [<img src="https://images.seebug.org/upload/201507/0304485996f0d167e9903fc5cd9d7d5f4da68b3c.png" alt="2.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201507/0304485996f0d167e9903fc5cd9d7d5f4da68b3c.png) [<img src="https://images.seebug.org/upload/201507/03044912996dc8d8303aedf6356e62fe2d6acf9b.png" alt="3.png" width="600"...
### 简要描述： 一个低微的弱口令 泄漏出多少机密信息啊 用友软件：提交了多少个漏洞你都忽略了，现在这个漏洞你该不会又忽略吧 此次与贵公司相关的任何信息并未泄漏他人,请及时修复以免被不法人员利用，谢绝查水表 ### 详细说明： http://ufsdp.ufida.com/（用友集团开发管理部YSDP平台） 存在测试员账户 用户test 密码test 导致下面外网能访问的模块都能访问并且存在最新数据 泄漏重要资料在于一个叫：YSDP研发资产借阅系统 从2010-9-19 16:42:14到目前为止一个4769条数据,其中的附件泄漏了有关很多行业的机密文档，用友软件你罪过..罪过啊..... ### 漏洞证明： [<img src="https://images.seebug.org/upload/201507/03044847b06d09deca50a582475e42f1f5cad3ef.png" alt="1.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201507/03044847b06d09deca50a582475e42f1f5cad3ef.png) [<img src="https://images.seebug.org/upload/201507/0304485996f0d167e9903fc5cd9d7d5f4da68b3c.png" alt="2.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201507/0304485996f0d167e9903fc5cd9d7d5f4da68b3c.png) [<img src="https://images.seebug.org/upload/201507/03044912996dc8d8303aedf6356e62fe2d6acf9b.png" alt="3.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201507/03044912996dc8d8303aedf6356e62fe2d6acf9b.png) [<img src="https://images.seebug.org/upload/201507/030449236f54c371169a5f260a316dcfa2053a50.png" alt="4.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201507/030449236f54c371169a5f260a316dcfa2053a50.png) [<img src="https://images.seebug.org/upload/201507/03044935366988ac79b686c5ca29743020863a77.jpg" alt="5.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201507/03044935366988ac79b686c5ca29743020863a77.jpg) [<img src="https://images.seebug.org/upload/201507/03044946733a1a31f669bf96870edb4d8d452dd1.png" alt="5.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201507/03044946733a1a31f669bf96870edb4d8d452dd1.png) [<img src="https://images.seebug.org/upload/201507/03044957bd0fa4e6358c1e3002ca1a6b84c061a2.png" alt="6.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201507/03044957bd0fa4e6358c1e3002ca1a6b84c061a2.png) [<img src="https://images.seebug.org/upload/201507/03045008fbf163e7174ecc8ccdd91cd2e1e5f1ce.png" alt="7.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201507/03045008fbf163e7174ecc8ccdd91cd2e1e5f1ce.png) [<img src="https://images.seebug.org/upload/201507/03045018e3ca3d7937236ae3f34223937a866faf.png" alt="8.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201507/03045018e3ca3d7937236ae3f34223937a866faf.png) [<img src="https://images.seebug.org/upload/201507/0305032370d5a69501853fdf51b80f8d07849715.jpg" alt="999.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201507/0305032370d5a69501853fdf51b80f8d07849715.jpg) 类似这种附件，如果泄漏就太严重了吧.. 以下是收集部分工作人员资料： 邮件地址可以用做字典来爆破登录（用友很多站是用邮件登录）随便放点出来..至于有多少,没时间去整理你们看着办吧........... ``` 姓名：考希正 邮件:kaoxz@yonyou.com 电话:82332598 公司:用友网络科技股份有限公司北京分公司 部门:研发中心 姓名：汪发清 邮件:wangfq@yonyou.com 电话:62307201 公司:用友网络科技股份有限公司北京分公司 部门:研发中心 姓名：張勇 邮件:zhangyongu@yonyou.com 电话:853-28787375 公司:用友软件澳门有限公司 部门:開發中心 姓名：张平怡 邮件:zhangpy@yonyou.com 电话:62307100 公司:用友网络科技中央大客户事业本部 部门:中央-项目二部 姓名：张贺伟 邮件:zhanghw@yonyou.com 电话:62437570 公司:沈阳用友软件有限公司 部门:客户化开发 姓名：吴然 邮件:wuran2@yonyou.com 电话:67257008 公司:用友网络科技股份有限公司苏州分公司 部门:咨询与售前方案中心 姓名：丘展飞 邮件:hkfrankyau@yonyou.com 电话:53717447 公司:用友软件香港有限公司 部门:運維服務部 姓名：王家申 邮件:wangjsc@yonyou.com 电话:无 公司:用友金融信息技术有限公司 部门:北方证券综合ABU(2015) 姓名：陈国钢 邮件:chengge@yonyou.com 电话:(023)88503087 公司:重庆用友软件有限公司 部门:开发部 姓名：寿磊 邮件:shoulei@yonyou.com 电话:020-37582188 公司:广东用友软件有限公司 部门:产业链伙伴部 姓名：孙晓军 邮件:sunxj@yonyou.com 电话:62437212 公司:军工客户事业部 部门:军工-技术及开发部 姓名：何海林 邮件:hehlb@yonyou.com 电话:020-37582188 公司:广东用友软件有限公司 部门:流通与贸易ABU 姓名：金新蕾 邮件:jinxlb@yonyou.com 电话:021-51167788 公司:用友网络科技股份有限公司上海分公司 部门:客户化开发 姓名：马福辉 邮件:bjmh@yonyou.com 电话:62307038 公司:用友广信网络科技有限公司 部门:资金业务部 姓名：唐浩翔 邮件:tanghxa@yonyou.com 电话:86919666 公司:用友网络科技股份有限公司四川分公司 部门:公共开发部 姓名：马立 邮件:mali@yonyou.com 电话:62436544 公司:用友网络科技股份有限公司 部门:HCM与协同实施管理部 姓名：邓亮 邮件:dengliang1@yonyou.com 电话:0731-88339868 公司:湖南用友软件有限公司 部门:实施与开发管理资源中心 姓名：宗文韬 邮件:zongwt@yonyou.com 电话:无 公司:江西用友软件有限公司 部门:开发集成部 姓名：李晓 邮件:lixiaoa@yonyou.com 电话:0951-6087606 公司:用友网络科技股份有限公司宁夏分公司 部门:战略客户经营2部 姓名：陈志峰 邮件:chenzhfc@yonyou.com 电话:82605688 公司:用友优普信息技术有限公司 部门:北分U8开发部 姓名：罗贵元 邮件:westlgy@yonyou.com 电话:028-86919666 公司:用友网络科技股份有限公司四川分公司 部门:BAP开发部 姓名：唐蠡 邮件:tangli@yonyou.com 电话:88503085 公司:重庆用友软件有限公司 部门:开发部 姓名：吕忠跃 邮件:lvzhy@yonyou.com 电话:020-37582188 公司:广东用友软件有限公司 部门:ABU客户一部 姓名：孙振 邮件:sunzhena@yonyou.com 电话:62430587 公司:UFIDA (SINGAPORE) PR 部门:新内-实施部 姓名：林先文 邮件:linxw@yonyou.com 电话:0591-83302166 公司:用友网络科技股份有限公司福州分公司 部门:E-HR实施部 姓名：李军建 邮件:lijjp@yonyou.com 电话:62439514 公司:用友网络科技股份有限公司河北分公司 部门:开发与集成中心 姓名：欧阳志标 邮件:ouyangzhb@yonyou.com 电话:020-37582188 公司:广东用友软件有限公司 部门:流通与贸易ABU 姓名：张智 邮件:zhangzhic@yonyou.com 电话:22237666 公司:用友优普信息技术有限公司广东分公司 部门:东莞资源组 姓名：余灿华 邮件:yuchb@yonyou.com 电话:020-37582188 公司:广东用友软件有限公司 部门:流通与贸易ABU 姓名：尹泽宇 邮件:yinzy@yonyou.com 电话:62307201 公司:用友网络科技股份有限公司北京分公司 部门:研发中心 姓名：姜巍 邮件:whjw@yonyou.com 电话:02037582188 公司:广东用友软件有限公司 部门:交付中心管理岗 姓名：尹航 邮件:yinhangc@yonyou.com 电话:020-37582188 公司:广东用友软件有限公司 部门:财务与集成开发ABU 姓名：余美容 邮件:yumr@yonyou.com 电话:0591-83302166 公司:用友网络科技股份有限公司福州分公司 部门:开发部 姓名：董真 邮件:dongzhena@yonyou.com 电话:021-51167788 公司:用友网络科技股份有限公司上海分公司 部门:房地产实施部 姓名：李保平 邮件:libpb@yonyou.com 电话:62431199 公司:用友网络科技股份有限公司北京分公司 部门:研发中心 姓名：杨方鹏 邮件:yangfp1@yonyou.com 电话:62307100 公司:用友网络科技中央大客户事业本部 部门:央本-HR业务推进部 姓名：王玖 邮件:wangjiu@yonyou.com 电话:04778319129 公司:用友网络科技股份有限公司鄂尔多斯分公司 部门:支持服务部 姓名：徐瑞 邮件:xuruic@yonyou.com 电话:0769-22237666 公司:用友网络科技股份有限公司东莞分公司 部门:实施与开发资源中心 姓名：吴然 邮件:wuran2@yonyou.com 电话:67257008 公司:用友软件股份有限公司苏州分公司 部门:咨询与售前方案中心 姓名：于军鹏 邮件:yujpa@yonyou.com 电话:62307201 公司:用友网络科技股份有限公司北京分公司 部门:研发中心 姓名：马国飞 邮件:magfc@yonyou.com 电话:0791-82126688 公司:用友网络科技股份有限公司湖北分公司 部门:企业互联网技术开发部 姓名：潘思洋 邮件:pansya@yonyou.com 电话:7037055 公司:用友网络科技股份有限公司山西分公司 部门:客户化开发部2015 姓名：王清峰 邮件:wangqfa@yonyou.com 电话:0536-8295736 公司:用友网络科技股份有限公司潍坊分公司 部门:实施与开发管理资源中心 姓名：雷炜 邮件:tylw@yonyou.com 电话:0351-7037053 公司:用友网络科技股份有限公司山西分公司 部门:咨询实施部 姓名：刘湘平 邮件:liuxpa@yonyou.com 电话:0731-88966868 公司:用友优普信息技术有限公司湖南分公司 部门:客户化开发部 姓名：陈扬斌 邮件:chenybf@yonyou.com 电话:000000000000000 公司:用友网络科技股份有限公司厦门分公司 部门:支持服务部 姓名：周岚 邮件:ydzhoulan@yonyou.com 电话:18966161020 公司:浙江用友软件有限公司 部门:开发部 姓名：丁志鹏 邮件:dingzhp@yonyou.com 电话:0595-29017131 公司:用友网络科技股份有限公司泉州分公司 部门:实施与开发管理资源中心 姓名：尹泽宇 邮件:yinzy@yonyou.com 电话:62307201 公司:用友网络科技股份有限公司北京分公司 部门:研发中心 姓名：范朝晖 邮件:fanzh@Ufida.com.cn 电话:62435020 公司:用友软件股份有限公司 部门:U9供应链分析设计部 姓名：傅刚萍 邮件:fugp@ufida.com.cn 电话:88000513 公司:用友软件股份有限公司绍兴分公司 部门:U8支持服务部 姓名：石国庆 邮件:shigq@ufida.com.cn 电话:62307201 公司:用友软件中央大客户部 部门:客户开发部 姓名：朱金华 邮件:zhujh1@ufida.com.cn 电话:1 公司:用友软件股份有限公司 部门:央-HR业务部 姓名：欧阳军 邮件:ouyangj@ufida.com.cn 电话:38674 公司:用友软件股份有限公司 部门:GBU大型客户支持服务业务部 姓名：茆玉龙 邮件:maoyl@ufida.com.cn 电话:02584663149 公司:用友软件股份有限公司南京分公司 部门:NC实施部 ```
