# CTT-Vsyslog-Vortex

**استغلال الرنين الزمني لثغرة CVE-2023-6246 (تجاوز سعة الكومة في __vsyslog_internal() الخاصة بـ glibc)**

حقوق النشر © 2026 Americo Simoes. جميع الحقوق محفوظة.

---

## نظرة عامة

CVE-2023-6246 هو تجاوز سعة مخزن مؤقت قائم على الكومة في دالة `__vsyslog_internal()` الخاصة بـ glibc (والتي تُستدعى بواسطة `syslog()` و`vsyslog()`). أُدخلت الثغرة في glibc 2.37 ثم نُقلت إلى 2.36، وتؤثر على:

- Debian 12 & 13
- Ubuntu 23.04 & 23.10
- Fedora 37–39

الاستغلال التقليدي غير موثوق بسبب عشوائية تخطيط الكومة. يطبّق **CTT-Vsyslog-Vortex** نظرية الزمن المتقارب (CTT) من أجل:

- التنبؤ بتخطيط الكومة عبر 33 طبقة زمنية
- مواءمة عمليات الحجز باستخدام اضمحلال α = 0.0302011
- قفل طور المشغّل عند اللحظة المثلى

**النتيجة:** تصعيد صلاحيات محلي موثوق إلى root.

---

## فيزياء CTT المطبَّقة

| مفهوم CTT | التطبيق في الاستغلال |
|-------------|----------------------|
| α = 0.0302011 | توقيت عمليات حجز رشّ الكومة |
| 33 طبقة | حجز دفعات عبر الطبقات لتخطيط قابل للتنبؤ |
| الإسفين الزمني | فقط الحجوزات التي «تبقى» تساهم في كومة متماسكة |
| قفل الطور | تشغيل vsyslog عند الطور الأمثل لهبوط الفائض |
| اضمحلال الطاقة E(d) = E₀e^{-αd} | شدة رشّ الكومة تضمحل عبر الطبقات |

---

## كيف يعمل

### 1. رشّ الكومة الزمني

بدلاً من الرشّ بالقوة الغاشمة، تُجمَّع الحجوزات في دفعات عبر 33 طبقة مع تأخيرات محسوبة باضمحلال α:

### 2. المشغّل المقفول الطور

ينتظر الاستغلال الطور الزمني الأمثل (عبور الصفر للتوافقي α) قبل تشغيل `__vsyslog_internal()`.

### 3. هبوط الفائض

يصيب الفائض في الكومة عنوانًا قابلًا للتنبؤ لأن البنية الزمنية للحجوزات متماسكة.

---

## الاستخدام

```bash
# On vulnerable system (Debian 12, Ubuntu 23.04, Fedora 37-39)
git clone https://github.com/SimoesCTT/CTT-Vsyslog-Vortex
cd CTT-Vsyslog-Vortex
python3 ctt_vsyslog_exploit.py

// glibc-2.37/misc/syslog.c
void __vsyslog_internal(int pri, const char *fmt, va_list ap, int mode) {
    // Heap buffer allocation based on message length
    char *buf = malloc(len);
    // No bounds check on vsnprintf output
    vsnprintf(buf, len, fmt, ap);
    // Buffer overflow if fmt expands beyond len
}

1. Spray heap with 10,000 objects across 33 layers (α-timed)
2. Wait for phase lock (zero crossing of 60 Hz * α)
3. Send crafted syslog message with overflow payload
4. Overflow lands on predictable address
5. Shellcode executes → root shell

# Debian/Ubuntu
sudo apt update && sudo apt upgrade libc6

# Fedora
sudo dnf update glibc

# Run at your own risk. Authorized testing only.
python3 ctt_vsyslog_exploit.py