freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
报告 专辑
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

中兴沉烽实验室

技术文章二进制安全web安全和渗透测试攻防技巧无线电安全

沉烽静柝八荒宁，中兴沉烽实验室由中兴通讯一群热爱安全的白帽子共同维护，旨在研究安全技术，分享研究成果，和业界白帽子共同对抗网络攻击。

投稿
分享到

最新收录 热门文章

Free5gc+UERANSIM模拟5G网络环境搭建及基本使用
Free5gc+UERANSIM模拟5G网络环境搭建及基本使用

无线安全

文章主要介绍了基于free5gc模拟5G核心网和UERANSIM模拟5G用户设备的模拟5G网络环境的部署搭建方法。

中兴沉烽实验室

1587231围观  · 8收藏  · 81喜欢 2021-04-02

基于free5gc+UERANSIM 5G模拟环境的5G_AKA协议解析
基于free5gc+UERANSIM 5G模拟环境的5G_AKA协议解析

无线安全

​ 本文在《free5gc+UERANSIM模拟5G网络环境搭建及基本使用》的环境基础上，分析核心网AV的产生原理，以及其中的关键参数及安全...

中兴沉烽实验室

1051903围观  · 5收藏  · 47喜欢 2021-05-20

5G空口SMC过程与CVD-2019-0030漏洞探讨
5G空口SMC过程与CVD-2019-0030漏洞探讨

无线安全

本文介绍了5G空口控制面和用户面数据机密性和完整性保护至关重要的空口 SMC过程，以及该过程与空口PDCP协议安全之间的关系。

中兴沉烽实验室

874158围观  · 65喜欢 2021-03-16

JavaScript原型链污染原理及相关CVE漏洞剖析
JavaScript原型链污染原理及相关CVE漏洞剖析

Web安全

该漏洞使黑客能够攻击多个Web应用程序，这个安全漏洞就是一个“原型污染漏洞”。

中兴沉烽实验室

761179围观  · 7收藏  · 31喜欢 2021-06-01

Docker SYS_ADMIN 容器逃逸原理解析
Docker SYS_ADMIN 容器逃逸原理解析

漏洞

作者：中兴沉烽实验室_wh前言Docker容器的不安全配置可能导致应用存在容器逃逸漏洞。本文将详细介绍利用SYS_ADMIN Capabil...

中兴沉烽实验室

637049围观  · 3收藏  · 5喜欢 2021-03-02

CVE-2021-3493 内核overlayfs提权漏洞分析
CVE-2021-3493 内核overlayfs提权漏洞分析

漏洞

linux内核中的overlayfs文件系统没有正确根据用户命名空间校验 capability权限，从而导致普通用户可以利用该漏洞提升权限为...

中兴沉烽实验室

603128围观  · 1收藏  · 37喜欢 2021-06-01

ZMTP协议远程命令执行漏洞分析及复现
ZMTP协议远程命令执行漏洞分析及复现

漏洞

ZeroMQ的核心库libzmq（4.2.x以及4.3.1之后的4.3.x）定义的ZMTP v2.0协议存在一个高危安全漏洞CVE-2019...

中兴沉烽实验室

406970围观  · 1收藏  · 90喜欢 2021-02-04

CVE-2021-3156 sudo提权漏洞利用及分析
CVE-2021-3156 sudo提权漏洞利用及分析

漏洞

sudo程序存在一个高危安全漏洞，漏洞编号为CVE-2021-3156，非root用户可通过执行构造的的命令行参数利用漏洞，获取root权限...

中兴沉烽实验室

389490围观  · 2收藏  · 112喜欢 2021-02-04

OAuth2.0协议安全性分析及防御思路总结 （上）
OAuth2.0协议安全性分析及防御思路总结 （上）

Web安全

本文首先分别从应用场景、对比优势、授权模式等方面对OAuth2.0协议进行介绍，然后分析了OAuth2.0的安全性，最后进行了安全问题防御的...

中兴沉烽实验室

327411围观  · 17喜欢 2021-08-05

Black Hat USA 2020议题When TLS Hacks You—SSRF漏洞利用新思路
Black Hat USA 2020议题When TLS Hacks You—SSRF漏洞利用新思路

漏洞

2020年BlackHat大会上，Joshua Maddux介绍了一种针对SSRF的新颖利用思路，得到了广泛的关注。

中兴沉烽实验室

318769围观  · 3收藏  · 33喜欢 2021-04-21

  • 共 15 条
  • 1
  • 2
  • 10 条/页
    跳至页

收藏数

收录文章

管理员

中兴沉烽实验室 创建者

沉烽实验室_流光奕然

作者 (1)