0.struts 2 事件两周年启示+乌云社区颁奖
TRANSCRIPT
![Page 1: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/1.jpg)
⼤大会线上IRC沟通
http://irc.wooyun.io/
![Page 2: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/2.jpg)
节⽇日快乐:路⼈人甲WooYun Summit 2015
2
![Page 3: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/3.jpg)
ME
• 疯狗,85后,学渣
• 好多年的安全从业经验
• 乌云⺴⽹网联合创始⼈人/主站运营
3
![Page 4: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/4.jpg)
BABY HACKER?
4
![Page 5: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/5.jpg)
历史上的今
(昨)
天?
5
![Page 6: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/6.jpg)
导⽕火索
• 2010年7⽉月9⽇日,第⼀一个XWork RCE POC现⾝身(S2-005)
6
![Page 7: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/7.jpg)
导⽕火索
• 2010年7⽉月9⽇日,第⼀一个XWork RCE POC现⾝身(S2-005)
6
![Page 8: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/8.jpg)
导⽕火索
• 2010年7⽉月9⽇日,第⼀一个XWork RCE POC现⾝身(S2-005)
6
![Page 9: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/9.jpg)
关于 STRUTS2 你了解多少?
考考你:Struts2⾄至今为⽌止⼀一共出现过多少RCE级别安全漏洞?
7
![Page 10: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/10.jpg)
0
2
3
5
6
2010 2011 2012 2013 2014 2015
RCE other
关于 STRUTS2 你了解多少?
7
![Page 11: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/11.jpg)
关于 STRUTS2 你了解多少?
7
0
750
1500
2250
3000
2010 2011 2012 2013 2014 2015
乌云漏洞报告数量
![Page 12: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/12.jpg)
关于 STRUTS2 你了解多少?
7
0
4
7
11
14
电商 娱乐 基础服务 传媒 物流 社交 运营商 制造业 民⽣生 ⾦金融 教育 交通 房地产 服务 医疗
漏洞影响⾏行业
![Page 13: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/13.jpg)
乌云与 STRUTS2 的缘
8
![Page 14: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/14.jpg)
乌云与 STRUTS2 的缘
8
![Page 15: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/15.jpg)
乌云与 STRUTS2 的缘
8
![Page 16: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/16.jpg)
乌云与 STRUTS2 的缘
8
![Page 17: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/17.jpg)
乌云与 STRUTS2 的缘
8
乌云⽩白帽节
![Page 18: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/18.jpg)
2013年漏洞爆发⽴立刻影响到的企业
9
……
![Page 19: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/19.jpg)
国内STRUTS2漏洞应急情况
• 2012年6⽉月7⽇日国内⾸首次爆发(S2-009)
• 6⽉月7〜~9⽉月,逐渐下降
• 2013年7⽉月17⽇日再次爆发(S2-016)
• 爆发7⽉月17~7⽉月31,影响持续⾄至今
10
![Page 20: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/20.jpg)
11
乌云漏洞吐槽平台
![Page 21: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/21.jpg)
漏洞修复质量
12
![Page 22: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/22.jpg)
漏洞修复质量
12
![Page 23: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/23.jpg)
漏洞修复质量
12
![Page 24: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/24.jpg)
漏洞修复质量
12
![Page 25: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/25.jpg)
漏洞修复质量
12
![Page 26: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/26.jpg)
给你们讲个笑话…弱⼝口令
13
![Page 27: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/27.jpg)
给你们讲个笑话…弱⼝口令
13
0
100
200
300
400
14.6 14.7 14.8 14.9 14.10 14.11 14.12 15.1 15.2 15.3 15.4 15.5 15.6
⺴⽹网站弱⼝口令 服务弱⼝口令
![Page 28: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/28.jpg)
新涌⼊入互联⺴⽹网的⾏行业与现状.
![Page 29: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/29.jpg)
![Page 30: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/30.jpg)
![Page 31: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/31.jpg)
![Page 32: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/32.jpg)
![Page 33: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/33.jpg)
![Page 34: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/34.jpg)
![Page 35: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/35.jpg)
这些企业体验不太好• 新⺴⽹网华通
• 中科三⽅方
• 泛微OA
• 中国移动
• SAE15
![Page 36: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/36.jpg)
这些企业体验还⾏行
• 同程旅游⺴⽹网
• ⼤大连万达集团
• ……
16
![Page 37: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/37.jpg)
有的时候,你还得信邪
![Page 38: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/38.jpg)
18尊重•进步•意义
![Page 39: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/39.jpg)
乌云荣誉勋章漏洞报告平台总排⾏行 TOP10
![Page 40: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/40.jpg)
乌云荣誉勋章漏洞报告平台总排⾏行 TOP10
![Page 41: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/41.jpg)
![Page 42: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/42.jpg)
![Page 43: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/43.jpg)
WOOYUN PUZZLE LIVE答案发送到 [email protected] ,前三名有神秘礼物!
![Page 44: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/44.jpg)
WOOYUN PUZZLE LIVE答案发送到 [email protected] ,前三名有神秘礼物!
![Page 45: 0.struts 2 事件两周年启示+乌云社区颁奖](https://reader031.vdocuments.mx/reader031/viewer/2022020919/55d3a901bb61eb82318b45b8/html5/thumbnails/45.jpg)
THANKS ALL.
22