Awesome-Cellular-Hacking

蜂窝网络入侵资源大全 面向 2G/3G/4G/5G 蜂窝安全研究与分析的精心策划的全面资源列表 本仓库整合了蜂窝安全领域的社区知识，包括漏洞利用、研究论文、工具和教育资源。目标是保存并整理那些原本可能难以找到的重要安全研究。 免责声明： 本信息仅供教育和防御性安全研究目的使用。请负责任地使用，并遵守适用的法律法规。 目录 入门 恶意基站 近期更新（2024-2025） 软件与工具 硬件配置 测试与研究方法 攻击向量 会议演讲 研究论文 设备与硬件 检测与防御 蜂窝物联网与 NB-IoT 安全 卫星与蜂窝融合 私有 5G 网络安全 网络切片与边缘安全 汽车与工业蜂窝网络 取证与调查 漏洞披...

CVE-2026-2035703-x300

CVE-2026-2035703：Tozed ZLT X300 5G CPE — 通过SDR流氓基站实现远程Root代码执行 状态： 协调披露进行中（90天禁运期） 发现日期： 2026-08-08 研究人员： Muhammad Nadeem Danish danish1162 CVE ID： CVE-2026-2035703 严重性： 严重（CVSS 9.8） CWE： CWE-78（操作系统命令注入） 摘要 Tozed ZLT X300 5G CPE路由器包含一个严重的命令注入漏洞...

Sec5GLoc

Sec5GLoc：通过对抗性鲁棒深度学习架构保障5G室内定位安全 我们的工作通过提出一种对抗性鲁棒深度学习架构，解决了5G室内定位中的安全和隐私挑战。Sec5GLoc 将信道冲激响应 CIR 指纹与到达时间差 TDoA 特征以及已知锚节点位置相结合，并由混合 CNN 和多头注意力网络进行处理。该设计增强了对位置欺骗和对抗性信号操纵等威胁的鲁棒性。 图 1. 在对抗性信号扰动和物理层威胁下，安全鲁棒5G定位的问题建模。 | 图 2. Sec5GLoc 模型：使用共享 CNN 提取 CIR 特征；锚节点位置和 TDoA 特征经过嵌入并通过注意力融合，然后传递给回归头以预测位置。 ---|--...

AIP

攻击者IP优先级排序（AIP）工具 攻击者IP优先级排序（AIP）是一个工具，用于根据从蜜罐网络捕获的网络流量，生成高效且经济的IP黑名单。 随着5G的到来，物联网设备通常在没有防火墙保护的情况下直接连接。因此，我们需要小型、高效且经济的黑名单。AIP的结构如下所示。 AIP模型 每个AIP模型根据特定标准生成自己的黑名单。主要模型有： 1. 优先新IP（PN） 关注在先前数据中不常见或未见过的新IP。 有助于识别开始针对网络的新型攻击者。 2. 优先持续性IP（PC） 关注在先前数据中持续攻击的IP。 有助于识别持续针对网络的持久性攻击者。 3. Alpha...

wavedigger

WaveDigger 深入挖掘无线信号，发现其物理位置。WaveDigger 帮助你通过 BSSID（MAC 地址）查找 Wi-Fi 接入点，并通过网络参数查找蜂窝基站（LTE 和 5G NR）。使用 Next.js、TypeScript 和 deck.gl 构建，用于交互式地图可视化。 托管版本可在 https://wavedigger.networksurvey.app 找到。 功能 BSSID 搜索 ：输入 BSSID 以查找其大致位置 输入验证 ：自动格式化和验证 BSSID 输入...

CYBERDUDEBIVASH-5G-Core-Key-Rotation-Ghost-Admin-Auditor

CYBERDUDEBIVASH 5G 核心密钥轮换与幽灵管理员审计工具 v1.1 © 2026 CYBERDUDEBIVASH – 版权所有 全球零信任 5G 与专网安全权威 印度奥里萨邦布巴内斯瓦尔 用于检测和修复 CVE-2026-0622（5G 核心软件中的幽灵管理员权限提升与主密钥泄露）的生产级工具。 功能特性 零信任 API 认证 幽灵管理员事件检测（NRF 日志） 主密钥轮换状态检查（UDM/AUSF） 紧急强制密钥轮换（高级版） 信令日志上的机器学习异常检测（高级版） 远程车队审计（企业版） 带修复指导的安全 HTML 报告 安装 pip install -r...

CVE-2026-22012-Diameter-Protocol-Credit-Control-Bypass-in-5G

CVE-2026-22012 – 5G 中的 Diameter 协议 Credit‑Control 绕过 程序代码（Python Diameter 模拟） diametercreditcontrolsim.py - Simulated OCS with missing final-unit indication class OCS: def processCCRself, request: Vulnerability: always returns SUCCESS with same quota, never sends final-unit return 'Result-Code':...

cve-2026-43499

IonStack 针对 Redmi Pad Pro（dizi）/ POCO Pad 5G 的内核漏洞利用。 Cloudflare Pages 部署（Git 集成） 1. 前往 Cloudflare Dashboard Workers & Pages Create Pages Connect to Git 2. 选择此仓库 3. 构建设置： 框架预设：None 构建命令：留空 构建输出目录：/ 4. 点击 Save and Deploy 5. 部署后，前往 Settings Functions 绑定资源： KV namespace bindings ：IONSTACK - 创建新的命名空间...

iQOO-Z9_5G-vivo-T3_5G-Root-GhostLock

iQOO Z9 5G / vivo T3 5G 越狱 Root（GhostLock） 一款适用于 iQOO Z9 5G 和 vivo T3 5G 的越狱/Root Android 应用及 payload。这两款设备均使用 MediaTek Dimensity 7200（MT6886）平台。 支持两种运行方式：通过 Shizuku 运行 Android APK，或直接从 adb shell 运行原生辅助程序。两种方式均使用相同的设备专属 payload 和 KernelSU 守护进程。 CVE 与适用范围 此移植使用 CVE-2026-43499 Ghostlock...

Exploit for Use After Free in Linux Linux_Kernel

GhostLock — HONOR Magic 7 Lite / X9C 5G BRP-NX1 Port Port o...

CVE-2026-43499-A36

CVE-2026-43499-A36 独立的、经过设备测试的 CVE-2026-43499 移植，适用于加拿大版 Galaxy A36 5G SM-A366W，基于精确固件 A366WVLS3AYG1，包含 KernelSU 延迟加载和 Root My Galaxy 集成。 此仓库包含 Root My Galaxy 的设备特定原生部分： 精确固件配置文件与偏移量； 应用域 CVE-2026-43499 漏洞利用源码及编译后的载荷； 应用引导辅助程序源码； 经过验证的 KernelSU 延迟加载构建产物； 应用所使用的支持源。 它有意不包含 Android 应用程序源代码。 支持的配置文件...

Root-My-Galaxy-Payloads

Root My Galaxy Payloads This repository contains the device-s...

Exploit for Missing Authentication for Critical Function in Qualcomm Ar9380_Firmware

Poco M7 Plus SM6375 — Temporary Root Research: Qualcomm G...

5G-Shark Lures Phones to Rogue 5G Cells Without Network Jamming

Researchers have developed 5G-Shark to lure phones onto rogue base stations, collect subscriber IDs, force network downgrades and…...

Improving the Reliability of Anomaly Detection for Encrypted OPC UA Traffic over Private 5G

Open Platform Communications Unified Architecture OPC UA is increasingly deployed over private 5G networks in industrial environments, where end-to-end encryption prevents payload inspection by network-based intrusion detection systems IDSs. Although payload-agnostic statistical features extracte...

CVE-2026-58147

WNC T-Mobile 5G Box IDU router contains an OS command injection vulnerability in the portal.cgi component's password change functionality. The application improperly neutralizes special elements in the httppasswdhidden and httppasswdConfirmhidden parameters, allowing an authenticated attacker to...

CVE-2026-58146

WNC T-Mobile 5G Box IDU router is vulnerable to OS command injection vulnerability. The vulnerability exists within the /cgi-bin/portal.cgi endpoint, specifically through the clicookie POST parameter. The clicookie parameter value is directly concatenated into a find command string without proper...

CVE-2026-40854

WNC T-Mobile 5G Box IDU router contains an authentication bypass vulnerability in the portal.cgi component. The session verification mechanism improperly validates the sessionid cookie by checking for the existence of a corresponding file in /tmp/loginuser. An attacker can bypass authentication b...

CVE-2026-40857

WNC T-Mobile 5G Box IDU router contains a cross-site request forgery CSRF vulnerability in the portal.cgi component. The anti-CSRF mechanism fails to validate the csrftokenvalue parameter, accepting any arbitrary value as valid. This allows a remote attacker to perform unauthorized actions on the...

CVE-2026-40855

WNC T-Mobile 5G Box IDU router is vulnerable to a command injection. The vulnerability exists in the ping functionality within the /cgi-bin/portal.cgi endpoint, specifically affecting the pingip, pingsize, and pingtimes POST parameters. The root cause is the failure to verify and sanitize...