simoesctt/ctt-enhanced-cve-2026-46339-exploit-engineFramework de Python que explota CVE-2026-46339 para RCE no autenticado en 9Router a través del puente MCP, utilizando fragmentación temporal y dispersión para evadir la detección.
Un framework especializado en Python que ejecuta ejecución remota de código no autenticada a través del puente del Model Context Protocol (MCP) de 9Router, implementando una cascada de fases temporales de 33 capas, dispersión de Riemann-Hadamard y un filtro de cuña de 11 ns para evadir los proxies tradicionales y las defensas de monitoreo de procesos.
Detalles completos del exploit mejorado con CTT La mecánica principal de la vulnerabilidad (CVE-2026-46339): Las versiones de 9Router hasta la 0.4.36 dejan /api/cli-tools/* y /api/mcp/* sin protección por el middleware de autenticación de src/proxy.js. Esto permite que atacantes no autenticados envíen arrays de plugins personalizados mediante POST a src/app/api/cli-tools/cowork-settings/route.js, almacenando binarios y argumentos controlados por el atacante en el estado global del proceso (globalThis.__9routerCustomPlugins). La activación de la ruta SSE a través de /api/mcp/[plugin]/sse/route.js fuerza posteriormente a spawn() a ejecutar las definiciones inyectadas. La transformación de la capa física CTT: En lugar de enviar un único comando contundente que active inmediatamente las firmas EDR, la auditoría de creación de procesos o los filtros básicos de cadenas del firewall de aplicaciones web (WAF), la carga útil se divide en 33 fragmentos temporales discretos. Dispersión y decaimiento de Riemann-Hadamard: Cada fragmento se escala mediante un cálculo de decaimiento exponencial por prioridad (E(d) = E_0 e^{-\alpha d} donde \alpha = 0.0302011) mapeado contra los primeros 24 ceros de Riemann. Esto disfraza el patrón de firma a través de los límites de la red. Sincronización del filtro de cuña (\tau_w = 11\text{ ns}): La fase final de ejecución se alinea con la frecuencia de resonancia temporal base (\Omega_t = 587000), evadiendo las capas de inspección estándar al imitar pulsos autorizados de mensajería entre procesos.
