棱镜七彩安全预警
近日网上有关于开源项目Spring Data MongoDB 存在SpEL表达式注入的信息，棱镜七彩安全研究院对漏洞进行了POC验证。
项目介绍
Spring Data for MongoDB为Spring Data下的子项目，该项目旨在为新的数据存储提供熟悉和一致的基于Spring的编程模型，同时保留存储的特定特征和功能。
项目主页
https://spring.io/projects/spring-data-mongodb
代码托管地址
https://github.com/spring-projects/spring-data-mongodb
漏洞情况
Spring Data MongoDB为MongoDB提供接口服务，便于接入Spring软件生态中使用。当使用@Query或@Aggregation注解进行查询时，若通过SpEL占位符获取输入参数，并且未对用户输入进行有效过滤，则可能受该漏洞影响。在前述条件下，攻击者可利用该漏洞，构造恶意数据执行远程代码，最终获取服务器权限。
Cve编号
CVE-2022-22980
受影响的版本
Spring Data MongoDB：3.4.0
Spring Data MongoDB：3.3.0-3.3.4
影响组件及组件托管地址
影响组件：
org.springframework.data:spring-data-mongodb
组件托管地址：
https://mvnrepository.com/artifact/org.springframework.data/spring-data-mongodb
临时缓解措施
重写query或aggregation声明，在表达式中使用参数引用（"[0]"而不是"?0"）；
在调用查询方法前对参数进行过滤；
通过具有受限QueryMethodEvaluationContextProvider的BeanPostProcessor重新配置repository factory bean。
注：当满足以下任一条件时，则不受此漏洞影响：
1）@Query或@Aggregation注解方法不包含表达式；
2）@Query或@Aggregation注解方法不使用表达式中的参数占位符语法；
3）过滤了用户提供的输入；
4）存储库配置为使用限制SpEL使用的QueryMethodObservationContextProvider。
修复方案
目前厂商已发布升级补丁以修复漏洞。
Spring Data MongoDB 3.4.1或更高版本；
Spring Data MongoDB 3.3.5或更高版本。
链接地址：
https://github.com/spring-projects/spring-data-mongodb/releases/tag/3.4.1
https://github.com/spring-projects/spring-data-mongodb/releases/tag/3.3.5
关于我们
棱镜七彩作为国内专业提供开源成分管理及威胁情报服务的创新型科技企业，拥有自主知识产权的开源安全治理工具FossCheck、左移开发安全工具FossEye、开源许可证治理工具FossLicense等产品。产品主要用于帮助对软件中的开源成分进行克隆检测和溯源分析、安全漏洞分析、开源组件管理、自动化策略执行、威胁情报预警及开源软件许可证合规，帮助企业更好的管理开源代码资产、跟踪开源资产安全性和合规性，提高研发效率，降低安全成本，为客户提供领先全面的开源安全与合规治理解决方案。
文章浏览阅读1.8w次，点赞88次，收藏103次。整理 | 屠敏出品 | CSDN（ID：CSDNnews）在 2020 年初雪来临之际，TIOBE 官方在最新发布的 1 月编程语言榜单中为我们最终揭开了「 2019 年度编程语言」的神秘面纱，然意料之外情理之中，获此殊荣的并非是风风火火吵闹了一年又一年的 Python，而是一位低调的老兵——C 语言。Python 惜败，C成为 2019 年度编程语言曾几何时，凭借着“人生..._编程语言排行榜tiobe
文章浏览阅读1.1w次，点赞11次，收藏59次。Queue是RocketMQ中的另一个重要概念。在对该概念进行分析介绍前，我们先来看一张图：从本质上来说，RocketMQ中的Queue是数据分片的产物。为了更好地理解Queue的定义，我们还需要引入一个新的概念：Topic分片。在分布式数据库和分布式缓存领域，分片概念已经有了清晰的定义。同理，对于RocketMQ，一个Topic可以分布在各个Broker上，我们可以把一个Topic分布在一个Broker上的子集定义为一个Topic分片。对应上图，TopicA有3个Topic分片，分布在Broker
文章浏览阅读1.1w次。target ios版本和第三方库ios版本问题问题描述解决方法查看iphone iPad target的最低ios版本修改pod里第三方库问题描述这几天编辑xcode偶尔会发现这个错误，但是有时候重新编译一下错误就消失了，今天彻底解决一下这个错误错误提示：Compiling for iOS 10.0, but module ‘SwiftyJSON’ has a minimum deployment target of iOS 12.0: /Users/tdw/Library/Developer/Xc_compiling for ios 9.0, but module 'reactiveswift' has a minimum deployment t
文章浏览阅读2.8k次。Android NDK thread 回收crash， signal 4 (SIGILL), code 1 (ILL_ILLOPC) , fault addr 地址在NDK c++ 使用pthread_create 创建线程，不管是可分离线程还是非可分离的线程，在回收的时候都有这个问题，ndk-stack 定位到的问题行发现一切正常，卡了好几天，网上查了好久，看到了一篇帖子https://w...
文章浏览阅读1.9w次，点赞20次，收藏64次。 01:统计数字字符个数描述输入一行字符，统计出其中数字字符的个数。输入一行字符串，总长度不超过255。输出输出为1行，输出字符串里面数字字符的个数。样例输入Peking University is set up at 1898.样例输出4#include<bits/stdc++.h>using namespace std;in...
文章浏览阅读769次。Description轩神与奇牛是师徒，也是K友，经常打2K，可奇牛老是不故意放水让轩神输，于是轩神决定给奇 牛传授点人生经验以作补偿。 轩神拿出其珍藏多年的人生经验打造了n个经验球并连成一串，每一 个球里都含着一定量的人生经验。好玩的是，你打破一个球，你没法获得里面的人生经验，而只 能获得打破的那个球两边球的经验绝对值差。 假设轩神造了5个球，按顺序为 1 2 3 4 5 那么打破_轩神与奇牛是师徒,也是k友,经常打2k,可奇牛老是不故意放水让轩神输,于是轩神决定
文章浏览阅读39次。当服务实例很多时，都从配置中心读取文件，这时可以考虑将配置中心做成一个微服务，将其集群化，从而达到高可用，架构图如下：准备工作继续使用上一篇文章的工程，创建一个eureka-server工程，用作服务注册中心。在其pom.xml文件引入Eureka的起步依赖spring-cloud-starter-netflix- eureka-server，代码如下:<?xml version=...
文章浏览阅读3.5k次，点赞7次，收藏21次。对于c语言中"->"和"."的区别总结如下：1、A.B则A为对象或者结构体；2、A->B则A为指针，->是成员提取，A->B是提取A中的成员B，A只能是指向类、结构、联合的指针；3、(*a).b 等价于 a->b。"."一般情况下读作"的”； “->”一般读作"指向的结构体的"。也就是说在结构中，运算符->是运算符*和运算符.的结合4、“->”是指向..._->和.
文章浏览阅读2.1w次，点赞27次，收藏218次。ubuntu20.04安装ROS2_ubuntu20.04安装ros2
文章浏览阅读1.9k次，点赞3次，收藏16次。一、5G 基站能否智能“省电”？① 能耗和能效随着中国 5G 基站部署规模的扩大，5G 基站能耗惊人的说法甚嚣尘上，众口铄金，5G 基站似乎坐实“电老虎”的尴尬地位。如下是一张某运营商的内部流出照片，从中可以看出，5G AAU 和 4G RRU 的满载功耗相差极为悬殊，不得不承认 5G 的能耗确实远高于 4G：在移动的节能技术白皮书中，也明确地写着：“2019 年初 5G 基站功耗约为 4G 基站的 3~4 倍，高功耗是运营商大规模部署 5G 的棘手问题”：联通也在其白皮书中写道：“5
文章浏览阅读6k次。flyme8.1.5.0A系统精简内置软件包提示：精简系统有风险 在精简之前先备份资料 sdcard目录放置官网刷机包以备重新刷机在pc端用adb命令精简手机系统手机端打开usb调试模式 设置 ———关于手机————版本号 点击6~8次进入开发者模式设置————辅助功能————开发者选项————开启开发者选项 打开usb调试platform-tools下载地址https://developer.android.com/studio/releases/platfor_flyme8精简
文章浏览阅读366次。Traceback (most recent call last): File "E:/Pycharm Project/CTF/xman-ctf��¼.py", line 56, in <module> if accesss(urllib.unquote(sub_tables(i, w))): File "E:/Pycharm Project/CTF/xman-ctf��..._codefever盲注