用友NC系统特征及漏洞探测利用

Web特征

产品icon：

fofa语法：app="用友-UFIDA-NC"、app="用友-NC-Cloud"、title="YONYOU NC"

页面标题常为 "YONYOU NC"、"用友 NC"、"NC-IUFO"，一些常见页面：

PS：有些企业没有处理源码，则在页面下方会显示用友nc的相关版权信息：©Copyright 1997-2015 UFIDA Software CO.LTD all rights reserved

登录页常见路径为 /login.jsp或/loginnc.jsp

用友nc存在多个默认账户：

• admin：系统管理员账户，初始密码可能为admin或与用户编码一致（不同版本可能有差异）。
• demo：演示账户，用于测试环境，初始密码通常为demo或空。
• root：部分版本（如 NC65）的超级管理员账户，初始密码为root。

服务接口主要是/service/和/servlet/前缀，由 NCInvokerServlet 处理：

页面中常包含用友nc (UFIDA) 的logo，常见路径如：/uap/public/img/logo.png

其他常见页面：

漏洞探测工具