用友BIP LoginWithV8 登录绕过漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://cn-sec.com/archives/4796916.html
• https://www.gm7.org/archives/41188
• https://security.zone.ci/secarticles/wx/498513.html
• https://cn-sec.com/archives/tag/%E7%99%BB%E5%BD%95%E7%BB%95%E8%BF%87
• https://zone.ci/e/tags/?tagname=%E7%99%BB%E5%BD%95%E7%BB%95%E8%BF%87
• https://www.gm7.org/archives/33986
• https://zone.ci/secarticles/wx/489116.html
• https://cn-sec.com/archives/4940544.html
• https://cve.imfht.com/detail/CVE-2025-66744

Related Vulnerabilities

• 用友BIP等 未授权 文件上传限制不当漏洞
• PoC用友Bip /bi/api/Portal/LoginWithV8 目录遍历漏洞（CVE-2025-66744）
• PoC用友BIP数据应用服务 /bi/api/Portal/LoginWithV8 信息泄露漏洞
• 用友BIP数据应用服务 存在登录绕过漏洞
• 用友BIP uploadServlet 任意文件上传漏洞
• 用友BIP数据应用服务存在SQL注入漏洞的安全补丁
• 用友BIP数据应用服务存在任意文件下载漏洞的安全公告
• 用友BIP /bi/api/Portal/GetUserList 信息泄露漏洞
• 用友BIP /iuap-apcom-workbench/ucf-wh/yonbiplogin 文件读取漏洞