simoesctt/ctt-enhanced-cve-2026-46339-exploit-engineFramework Python che sfrutta CVE-2026-46339 per RCE non autenticato su 9Router tramite bridge MCP, utilizzando sharding temporale e dispersione per eludere il rilevamento.
Un framework Python specializzato che esegue l'esecuzione remota di codice non autenticata tramite il bridge Model Context Protocol (MCP) di 9Router, implementando una cascata di fasi temporali a 33 livelli, la dispersione di Riemann-Hadamard e un filtro a cuneo da 11 ns per aggirare i tradizionali sistemi di difesa basati su proxy e monitoraggio dei processi.
Dettagli completi dell'exploit potenziato CTT La meccanica della vulnerabilità principale (CVE-2026-46339): le versioni di 9Router fino alla 0.4.36 lasciano /api/cli-tools/* e /api/mcp/* non protetti dal middleware di autenticazione di src/proxy.js. Ciò consente ad attaccanti non autenticati di inviare array di plugin personalizzati tramite POST a src/app/api/cli-tools/cowork-settings/route.js, memorizzando binari e argomenti controllati dall'attaccante nello stato globale del processo (globalThis.__9routerCustomPlugins). L'attivazione della route SSE tramite /api/mcp/[plugin]/sse/route.js successivamente forza spawn() a eseguire le definizioni iniettate. La trasformazione del livello fisico CTT: invece di inviare un singolo comando diretto che attiva immediatamente le firme EDR, l'audit di creazione dei processi o i filtri stringa di base del web application firewall (WAF), il payload viene suddiviso in 33 frammenti temporali discreti. Dispersione e decadimento di Riemann-Hadamard: ogni frammento viene scalato utilizzando un calcolo di decadimento prioritario esponenziale (E(d) = E_0 e^{-\alpha d} dove \alpha = 0.0302011) mappato sui primi 24 zeri di Riemann. Questo maschera il pattern della firma attraverso i confini di rete. Sincronizzazione del filtro a cuneo (\tau_w = 11\text{ ns}): la fase di esecuzione finale si allinea con la frequenza di risonanza temporale di base (\Omega_t = 587000), aggirando i livelli di ispezione standard imitando gli impulsi autorizzati di messaggistica inter-processo.
