AIP

Attacker IP Prioritization AIP Tool The Attacker IP Prioritization AIP is a tool to generate efficient and economic IP blocklists based on network traffic captured from honeypot networks. With the advent of 5G, IoT devices are directly connected often without firewall protection. Therefore we nee...

Sec5GLoc

Sec5GLoc: 적대적 공격에 강인한 딥러닝 아키텍처를 통한 5G 실내 측위 보안 본 연구는 적대적 공격에 강인한 딥러닝 아키텍처를 제안하여 5G 실내 측위의 보안 및 프라이버시 문제를 해결합니다. Sec5GLoc은 채널 임펄스 응답CIR 핑거프린팅과 도착 시간 차TDoA 피처 및 알려진 앵커 위치를 결합하며, 하이브리드 CNN과 멀티-헤드 어텐션 네트워크가 이를 처리합니다. 이 설계는 위치 스푸핑 및 적대적 신호 변조와 같은 위협에 대한 견고성을 향상시킵니다. 그림 1. 적대적 신호 교란 및 물리 계층 위협 하에서 안전하고...

CVE-2026-43499-A36

CVE-2026-43499-A36 캐나다향 Galaxy A36 5G SM-A366W용 독립 실행형, 기기 테스트 완료 CVE-2026-43499 포트로, 정확한 펌웨어 A366WVLS3AYG1에서 KernelSU late-load 및 Root My Galaxy 통합을 포함합니다. 이 저장소에는 Root My Galaxy의 기기별 네이티브 측면이 포함되어 있습니다: 정확한 펌웨어 프로필 및 오프셋; 앱 도메인 CVE-2026-43499 익스플로잇 소스 및 컴파일된 페이로드; 앱 부트스트랩 헬퍼 소스; 검증된 KernelSU...

Awesome-Cellular-Hacking

蜂窝网络入侵资源大全 面向 2G/3G/4G/5G 蜂窝安全研究与分析的精心策划的全面资源列表 本仓库整合了蜂窝安全领域的社区知识，包括漏洞利用、研究论文、工具和教育资源。目标是保存并整理那些原本可能难以找到的重要安全研究。 免责声明： 本信息仅供教育和防御性安全研究目的使用。请负责任地使用，并遵守适用的法律法规。 目录 入门 恶意基站 近期更新（2024-2025） 软件与工具 硬件配置 测试与研究方法 攻击向量 会议演讲 研究论文 设备与硬件 检测与防御 蜂窝物联网与 NB-IoT 安全 卫星与蜂窝融合 私有 5G 网络安全 网络切片与边缘安全 汽车与工业蜂窝网络 取证与调查 漏洞披...

Root-My-Galaxy-Payloads

Root My Galaxy Payloads This repository contains the device-s...

CVE-2026-2035703-x300

CVE-2026-2035703: Tozed ZLT X300 5G CPE — SDR 불량 기지국을 통한 원격 루트 코드 실행 상태: 조정된 공개 진행 중90일 엠바고 발견일: 2026-08-08 연구자: Muhammad Nadeem Danish danish1162 CVE ID: CVE-2026-2035703 심각도: 치명적 CVSS 9.8 CWE: CWE-78 OS 명령 주입 요약 Tozed ZLT X300 5G CPE 라우터에는 SDR소프트웨어 정의 라디오을 통한 불량 LTE 기지국으로 공중파를 통해 악용 가능한 치명적인 명령...

wavedigger

WaveDigger 무선 신호를 파고들어 물리적 위치를 찾아냅니다. WaveDigger는 BSSIDMAC 주소로 Wi-Fi 액세스 포인트를, 네트워크 파라미터로 셀 타워LTE 및 5G NR를 찾을 수 있도록 도와줍니다. Next.js, TypeScript, deck.gl로 구축되어 대화형 지도 시각화를 제공합니다. 호스팅 버전은 https://wavedigger.networksurvey.app에서 확인할 수 있습니다. 기능 BSSID 검색 : BSSID를 입력하여 대략적인 위치를 찾습니다 입력 검증 : BSSID 입력의 자동...

CYBERDUDEBIVASH-5G-Core-Key-Rotation-Ghost-Admin-Auditor

CYBERDUDEBIVASH 5G 코어 키 순환 및 Ghost Admin 감사 도구 v1.1 © 2026 CYBERDUDEBIVASH – All Rights Reserved 제로트러스트 5G 및 사설 네트워크 보안 분야 글로벌 권위 기관 인도 오디샤 주 부바네스와르 5G 코어 소프트웨어의 CVE-2026-0622Ghost Admin 권한 상승 및 마스터 키 노출를 탐지하고 해결하기 위한 프로덕션급 도구입니다. 기능 제로트러스트 API 인증 Ghost Admin 이벤트 탐지NRF 로그 마스터 키 순환 상태 확인UDM/AUSF 긴...

CVE-2026-22012-Diameter-Protocol-Credit-Control-Bypass-in-5G

CVE-2026-22012 – 5G의 Diameter 프로토콜 크레딧 제어 우회 프로그램 코드 Python Diameter 시뮬레이션 diametercreditcontrolsim.py - Simulated OCS with missing final-unit indication class OCS: def processCCRself, request: Vulnerability: always returns SUCCESS with same quota, never sends final-unit return 'Result-Code': 200...

Exploit for Missing Authentication for Critical Function in Qualcomm Ar9380_Firmware

Poco M7 Plus SM6375 — Temporary Root Research: Qualcomm G...

cve-2026-43499

IonStack Redmi Pad Pro dizi / POCO Pad 5G용 커널 익스플로잇입니다. Cloudflare Pages 배포 Git 통합 1. Cloudflare Dashboard Workers & Pages Create Pages Connect to Git로 이동합니다. 2. 이 저장소를 선택합니다. 3. 빌드 설정: Framework preset: None Build command: 비워둠 Build output directory: / 4. Save and Deploy 를 클릭합니다. 5. 배포 후 Setting...

iQOO-Z9_5G-vivo-T3_5G-Root-GhostLock

iQOO Z9 5G / vivo T3 5G 탈옥/루트 GhostLock KernelSU 설치됨 iQOO Z9 5G 및 vivo T3 5G 탈옥/루트 Android 애플리케이션과 페이로드입니다. 두 기기 모두 MediaTek Dimensity 7200MT6886 플랫폼을 사용합니다. 지원되는 실행 방법은 두 가지입니다: Shizuku와 함께 Android APK를 사용하는 방법과, adb shell에서 직접 네이티브 헬퍼를 실행하는 방법입니다. 두 방법 모두 동일한 기기별 페이로드와 KernelSU 데몬을 사용합니다. CVE 및...

CVE-2026-58147

WNC T-Mobile 5G Box IDU router contains an OS command injection vulnerability in the portal.cgi component's password change functionality. The application improperly neutralizes special elements in the httppasswdhidden and httppasswdConfirmhidden parameters, allowing an authenticated attacker to...

CVE-2026-58146

WNC T-Mobile 5G Box IDU router is vulnerable to OS command injection vulnerability. The vulnerability exists within the /cgi-bin/portal.cgi endpoint, specifically through the clicookie POST parameter. The clicookie parameter value is directly concatenated into a find command string without proper...

CVE-2026-40854

WNC T-Mobile 5G Box IDU router contains an authentication bypass vulnerability in the portal.cgi component. The session verification mechanism improperly validates the sessionid cookie by checking for the existence of a corresponding file in /tmp/loginuser. An attacker can bypass authentication b...

CVE-2026-40855

WNC T-Mobile 5G Box IDU router is vulnerable to a command injection. The vulnerability exists in the ping functionality within the /cgi-bin/portal.cgi endpoint, specifically affecting the pingip, pingsize, and pingtimes POST parameters. The root cause is the failure to verify and sanitize...

CVE-2026-40856

WNC T-Mobile 5G Box IDU router is vulnerable to improper access control. The vulnerability exists in the wncmaccheck.cgi endpoint, which is accessible without authentication. It allows a remote attacker to retrieve sensitive configuration data, including the administrator web password, WiFi...

CVE-2026-40857

WNC T-Mobile 5G Box IDU router contains a cross-site request forgery CSRF vulnerability in the portal.cgi component. The anti-CSRF mechanism fails to validate the csrftokenvalue parameter, accepting any arbitrary value as valid. This allows a remote attacker to perform unauthorized actions on the...

CVE-2026-58147

The WNC T-Mobile 5G Box IDU router contains an OS command injection vulnerability in the portal.cgi component's password change functionality. The application fails to properly neutralize special elements in the http_passwd_hidden and http_passwdConfirm_hidden parameters, allowing an authenticate...

CVE-2026-58147 Authorized remote code execution via password change functionality in T-Mobile 5G Box IDU routers

WNC T-Mobile 5G Box IDU router contains an OS command injection vulnerability in the portal.cgi component's password change functionality. The application improperly neutralizes special elements in the httppasswdhidden and httppasswdConfirmhidden parameters, allowing an authenticated attacker to...