当前位置: 首页 > news >正文

用友BIP系统特征及漏洞探测利用

用友 BIP (YonBIP) 是用友公司推出的企业数智化平台,具有云原生、元数据驱动、中台化架构特点。

Web特征

常见icon:image-20251127125915608image-20251127125929170

fofa语法:title="数字化工作台" || body="YonBIP" || body="iuap" || header="UAP-Server" || app="用友"

访问目标站点就可以看到相关默认页面:

image-20251127125104064 image-20251127125110798

页面中常见的web特征:

分类 强特征(极高可信度) 说明
Title 特征 title="数字化工作台" YonBIP 的默认首页标题,极强特征,误报极低
title="YonBIP" 多版本共通的显式品牌词
Body 页面源码特征 YonBIP 页面源码出现即几乎必为 BIP
iuap BIP 核心框架(IUAP)标识,极强特征
neoui 用友自研 UI 框架,常伴随 BIP 出现
kero.jsimage-20251127130709446 用友前端 MVVM 框架,只有用友体系会出现
Copyright © 2022 powered by 用友网络科技股份有限公司 All Rights Reserved oa版权信息
URL / 路径特征 /yonbip/ YonBIP 主体路径,特征绝对强
/yonbip-portal/ BIP Portal 组件,核心路径
/iuap/ IUAP 平台必然存在,跨版本稳定
/yonbuilder/ BIP 可视化构建器,极强识别特征
静态资源特征(JS/CSS) yonbip-ui.*.js BIP 前端资源文件
yonbip-runtime.*.js BIP 主运行库,识别度极强
/iuap/js/* 所有 IUAP 系统共性资源,出现在 BIP 中
接口 API 特征 /yonbip-api/ BIP 专属 API 前缀,强特征
/iuap-api/ IUAP 核心 API,BIP 必含
响应头 / 服务器特征 Server: YONYOU 用友系产品特征
Server: UAP-ServerServer: UAP-Server BIP/NC Cloud 系统常见强特征
X-Powered-By: uapX-Powered-By: yonbipX-Powered-By: uap 服务端框架标识,强关联用友体系
Favicon(指纹)特征 icon_hash="-1395407819" 常被识别为 YonBIP/NCCloud
icon_hash="1479204880" 用友 BIP 典型 favicon 哈希

漏洞探测工具

image-20251127160943092 image-20251127143257422 image-20251127143303747
http://www.rkmt.cn/news/68464.html

相关文章:

  • 2025杭州十大正规留学机构有哪些
  • 2025成都十佳留学中介公司有哪些
  • 用友NC系统特征及漏洞探测利用
  • H3C路由器系统特征及漏洞探测利用
  • 2025年质量好的760型负压真空贴体机行业内知名厂家排行榜
  • XHORSE XZKA82EN 4-Button Key Fob PCB for Hyundai Kia - 5pcs/lot
  • 2025年优质的大口径无缝钢管/热轧无缝钢管厂家推荐及选择参考
  • 金福兴纸业公司怎么样?发展历程是怎么样的?
  • 2025年重庆视野联行眼镜品牌,10大专业配镜机构推荐
  • 花灯选购指南:2025年热门品牌TOP5,智能互动花灯/营销花灯/春节宫灯/商场美陈花灯/花灯灯展/马年花灯定制选哪家
  • 2025年常州十大静电粉末喷涂专业制造商推荐:静电粉末喷涂加
  • 2025年评价高的多级液压缸/电动液压缸厂家最新TOP排行榜
  • 2025年优秀的奥德赛汽车改装/商务汽车改装厂家最新实力排行
  • 2025年市场服务好的花灯制作价格有哪些,互动花灯/创意花灯/春节宫灯/国潮花灯/马年花灯/巡游花灯/商场美陈花灯制作公司电话推荐榜单
  • 2025成都十佳留学中介公司排名
  • 2025年有实力卧式明装风机盘管最新TOP品牌厂家排行
  • 2025年口碑好的圆盘过滤机厂家推荐及选择参考
  • 2025年常州及周边静电粉末喷涂专业供应商推荐:静电粉末喷涂
  • 2025年靠谱的铝合金钎焊炉/连续式钎焊炉高评价厂家推荐榜
  • 售后完善的展厅设计企业TOP5权威推荐:甄选机构助力文化空间
  • 2025年质量好的针电极最新TOP品牌厂家排行
  • 2025年11月商标转让推荐榜!口碑好评 TOP5 权威测评,安全性 + 效率双在线
  • 2025年高品质防水涂料生产厂家推荐及修补防水涂料供应商汇总
  • 2025年比较好的粉末冶金制品/粉末冶金齿轮厂家最新TOP排行榜
  • 1. C 程序的编译过程
  • 2025年知名的重卡充电桩/电动汽车充电桩厂家最新权威推荐排行榜
  • 2025各大留学机构对比分析
  • 2025成都出国留学中介机构排名榜
  • golang 常用方法或模块
  • mysql: 导出单个数据表到sql文件时报错