simoesctt/ctt-enhanced-cve-2026-46339-exploit-engineFramework Python exploitant la CVE-2026-46339 pour une exécution de code à distance (RCE) non authentifiée sur 9Router via le pont MCP, utilisant le sharding temporel et la dispersion pour échapper à la détection.
Un framework Python spécialisé qui exécute une exécution de code à distance non authentifiée via le pont Model Context Protocol (MCP) de 9Router en déployant une cascade de phases temporelles sur 33 couches, une dispersion de Riemann-Hadamard et un filtre en coin de 11 ns pour contourner les défenses traditionnelles de proxy et de surveillance des processus.
Détails complets de l'exploit amélioré CTT La mécanique de la vulnérabilité principale (CVE-2026-46339) : les versions de 9Router jusqu'à 0.4.36 laissent /api/cli-tools/* et /api/mcp/* non protégés par le middleware d'authentification src/proxy.js. Cela permet à des attaquants non authentifiés d'envoyer des tableaux de plugins personnalisés via POST à src/app/api/cli-tools/cowork-settings/route.js, stockant des binaires et des arguments contrôlés par l'attaquant dans l'état global du processus (globalThis.__9routerCustomPlugins). Le déclenchement de la route SSE via /api/mcp/[plugin]/sse/route.js force ensuite spawn() à exécuter les définitions injectées. La transformation de la couche physique CTT : au lieu d'envoyer une commande unique et brutale qui déclenche immédiatement les signatures EDR, l'audit de création de processus ou les filtres de chaînes de base des pare-feu d'applications web (WAF), la charge utile est divisée en 33 fragments temporels discrets. Dispersion et décroissance de Riemann-Hadamard : chaque fragment est mis à l'échelle à l'aide d'un calcul de décroissance de priorité exponentielle (E(d) = E_0 e^{-\alpha d} où \alpha = 0.0302011) mappé sur les 24 premiers zéros de Riemann. Cela masque le motif de signature à travers les frontières réseau. Synchronisation du filtre en coin (\tau_w = 11\text{ ns}) : la phase d'exécution finale s'aligne sur la fréquence de résonance temporelle de base (\Omega_t = 587000), contournant les couches d'inspection standard en imitant les impulsions de messagerie inter-processus autorisées.
