漫游用友集团各大系统 | wooyun-2014-082932

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2014-082932

漏洞标题：

漫游用友集团各大系统

漏洞详情

披露状态：

2014-11-12：细节已通知厂商并且等待厂商处理中
2014-11-17：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

漫游用友集团各大系统

详细说明：

在一个月黑风高的夜晚，用友某员工的集团办公平台账号，悄悄地泄露了。

// Send message
         Transport transport=session.getTransport();
         transport.connect("192.168.210.160" , 25, "ch****2","1*****r");
         transport.sendMessage(message,new Address[]{new InternetAddress("ch****2@yonyou.com") });
         transport.close();

于是，登录用友邮件系统，看了一圈之后没有什么收获。但是看到了域账号的相关说明。
退出邮件系统，登录https://i.yonyou.com
再然后。。。。。办公平台上有个应用列表，大部分都可以用域账号访问。