Descarregar sites que utilizam uKnowva

Sobre uKnowva

O software que uma empresa instala no seu próprio servidor deixa para trás uma cadeia de versão, e uma cadeia de versão é uma pequena confissão. Todas as instalações do uKnowva que conseguimos ver reportam a mesma, a 2.5.1, sem uma única exceção em todos os nossos registos. Para um produto de instalação própria, vale a pena parar aí, porque significa ou que as implementações que encontrámos foram montadas mais ou menos na mesma altura, ou que ninguém as atualizou desde que entraram em funcionamento.

O produto tem licença Proprietary e é escrito em PHP, vendido pela Convergence IT Services em vez de ser distribuído abertamente. Quem faz investigação empresarial deve confirmar esse nome junto do site do próprio produto antes de o utilizar, porque uma coluna de fornecedor num catálogo de tecnologia pode ficar anos atrás de uma mudança de marca ou de uma aquisição. Arrumamos o produto na categoria CMS, que é uma gaveta larga. Os sistemas internos de gestão que tratam de pessoal, de registos e de fluxos de trabalho ficam próximos uns dos outros em qualquer taxonomia de tecnologia, e o rótulo deve ser lido como uma aproximação do que o software faz e não como uma especificação disso.

Em outubro de 2026 detetamos o uKnowva em 1 site, e aqui a natureza do produto limita-nos muito. O software de gestão interna reside sobretudo atrás de uma autenticação, numa intranet, ou num subdomínio para o qual nenhuma página pública aponta. O nosso rastreio alcançà web pública. As instalações que apanhamos são as que têm um portal ou um ecrã de autenticação virado para a internet, uma minoria que se seleciona a si própria dentro de tudo aquilo que o fornecedor alguma vez vendeu. Leia o valor como um limite inferior da exposição pública e não como uma contagem de clientes.

A limitação é também o que torna estas linhas úteis para um leitor específico. Uma instalação publicamente alcançável de uma aplicação de gestão interna é uma questão de superfície de ataque antes de ser uma questão comercial, e os especialistas em testes de intrusão, os investigadores de vulnerabilidades e as equipas internas de segurança interessam-se precisamente por saber que máquinas expõem uma dessas instalações e em que versão. As equipas comerciais que vendem ferramentas adjacentes, processamento salarial, identidade, gestão documental, querem as mesmas linhas por outra razão, porque uma empresa que corre uma plataforma de negócio de nicho já demonstrou que compra fora dos fornecedores óbvios.

Uma consulta por domínio indica se uma empresa concreta corre o software. A lista descarregável indica que empresas o correm, em que versão, em que país e ao lado de que mais, e para um produto detetado de forma tão rarefeita a resposta inteira cabe num só ecrã e pode ser verificada à mão.