freeBuf
主站

分类

云安全 AI安全 开发安全 终端安全 数据安全 Web安全 基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色

热点 工具 漏洞 人物志 活动 安全招聘 攻防演练 政策法规
报告 专辑
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

中兴沉烽实验室

技术文章二进制安全web安全和渗透测试攻防技巧无线电安全

沉烽静柝八荒宁，中兴沉烽实验室由中兴通讯一群热爱安全的白帽子共同维护，旨在研究安全技术，分享研究成果，和业界白帽子共同对抗网络攻击。

投稿
分享到

最新收录 热门文章

Free5gc+UERANSIM模拟5G网络环境搭建及基本使用
Free5gc+UERANSIM模拟5G网络环境搭建及基本使用

其他

文章主要介绍了基于free5gc模拟5G核心网和UERANSIM模拟5G用户设备的模拟5G网络环境的部署搭建方法。

中兴沉烽实验室

1694878围观  · 9收藏  · 81喜欢 2021-04-02

基于free5gc+UERANSIM 5G模拟环境的5G_AKA协议解析
基于free5gc+UERANSIM 5G模拟环境的5G_AKA协议解析

其他

​ 本文在《free5gc+UERANSIM模拟5G网络环境搭建及基本使用》的环境基础上，分析核心网AV的产生原理，以及其中的关键参数及安全...

中兴沉烽实验室

1091165围观  · 5收藏  · 47喜欢 2021-05-20

5G空口SMC过程与CVD-2019-0030漏洞探讨
5G空口SMC过程与CVD-2019-0030漏洞探讨

其他

本文介绍了5G空口控制面和用户面数据机密性和完整性保护至关重要的空口 SMC过程，以及该过程与空口PDCP协议安全之间的关系。

中兴沉烽实验室

900362围观  · 65喜欢 2021-03-16

JavaScript原型链污染原理及相关CVE漏洞剖析
JavaScript原型链污染原理及相关CVE漏洞剖析

Web安全

该漏洞使黑客能够攻击多个Web应用程序，这个安全漏洞就是一个“原型污染漏洞”。

中兴沉烽实验室

855250围观  · 7收藏  · 41喜欢 2021-06-01

Docker SYS_ADMIN 容器逃逸原理解析
Docker SYS_ADMIN 容器逃逸原理解析

漏洞

作者：中兴沉烽实验室_wh前言Docker容器的不安全配置可能导致应用存在容器逃逸漏洞。本文将详细介绍利用SYS_ADMIN Capabil...

中兴沉烽实验室

687300围观  · 3收藏  · 5喜欢 2021-03-02

CVE-2021-3493 内核overlayfs提权漏洞分析
CVE-2021-3493 内核overlayfs提权漏洞分析

漏洞

linux内核中的overlayfs文件系统没有正确根据用户命名空间校验 capability权限，从而导致普通用户可以利用该漏洞提升权限为...

中兴沉烽实验室

641006围观  · 1收藏  · 37喜欢 2021-06-01

ZMTP协议远程命令执行漏洞分析及复现
ZMTP协议远程命令执行漏洞分析及复现

漏洞

ZeroMQ的核心库libzmq（4.2.x以及4.3.1之后的4.3.x）定义的ZMTP v2.0协议存在一个高危安全漏洞CVE-2019...

中兴沉烽实验室

443379围观  · 1收藏  · 90喜欢 2021-02-04

CVE-2021-3156 sudo提权漏洞利用及分析
CVE-2021-3156 sudo提权漏洞利用及分析

漏洞

sudo程序存在一个高危安全漏洞，漏洞编号为CVE-2021-3156，非root用户可通过执行构造的的命令行参数利用漏洞，获取root权限...

中兴沉烽实验室

414030围观  · 2收藏  · 112喜欢 2021-02-04

OAuth2.0协议安全性分析及防御思路总结 （上）
OAuth2.0协议安全性分析及防御思路总结 （上）

Web安全

本文首先分别从应用场景、对比优势、授权模式等方面对OAuth2.0协议进行介绍，然后分析了OAuth2.0的安全性，最后进行了安全问题防御的...

中兴沉烽实验室

361283围观  · 17喜欢 2021-08-05

基于free5gc+UERANSIM的5G SMF及UPF 网元安全需求分析
基于free5gc+UERANSIM的5G SMF及UPF 网元安全需求分析

基础安全

本文对《3GPP安全保障规范（SCAS）》中定义的SMF和UPF网元安全需求进行了报文和代码分析。

中兴沉烽实验室

345183围观  · 1收藏  · 14喜欢 2021-12-28

  • 共 15 条
  • 1
  • 2
  • 10 条/页
    跳至页

收藏数

收录文章

管理员

中兴沉烽实验室 创建者

沉烽实验室_流光奕然

作者 (1)