ueditorphp漏洞,uddi漏洞

OneThink1.0文件缓存漏洞分析及题目复现

OneThink0是一个基于ThinkPHP框架开发的CMS（内容管理系统）。该版本存在一个文件缓存漏洞，允许攻击者通过特定方式构造恶意输入，将恶意代码写入服务器上的缓存文件，进而实现代码执行和GetShell。

访问题目页面，确认是OneThink0的CMS。使用网站扫描器进行目录扫描及源码泄露扫描，发现存在泄露的压缩包。源码下载后，使用Seay源码审计工具分析，发现缓存文件路径配置在ThinkPHP/ThinkPHP.php中定义为Runtime/Temp。在Conf/convenion.php中，同样定义了DATA_CACHE_PATH为Runtime/Temp。

百度富文本编辑器php1.5.0版本漏洞

1、百度富文本编辑器UEditor的PHP 0版本存在文件上传漏洞、SSRF漏洞、依赖组件漏洞，且该版本为开发者版本可能存在不稳定因素。具体如下：文件上传漏洞：此漏洞主要存在于.NET版本中，但需注意0和6版本均受影响，且3版本可能存在未验证的3漏洞。