simoesctt/ctt-enhanced-cve-2026-46339-exploit-engineFramework Python que explora a CVE-2026-46339 para RCE não autenticado no 9Router via ponte MCP, usando sharding temporal e dispersão para evadir a detecção.
Um framework Python especializado que executa execução remota de código não autenticada por meio da ponte Model Context Protocol (MCP) do 9Router, implantando uma cascata de fases temporais de 33 camadas, dispersão de Riemann-Hadamard e um filtro de cunha de 11 ns para contornar proxies tradicionais e defesas de monitoramento de processos.
Detalhes Completos do Exploit Aprimorado com CTT A Mecânica Central da Vulnerabilidade (CVE-2026-46339): As versões do 9Router até 0.4.36 deixam /api/cli-tools/* e /api/mcp/* desprotegidos pelo middleware de autenticação src/proxy.js. Isso permite que atacantes não autenticados enviem arrays de plugins personalizados via POST para src/app/api/cli-tools/cowork-settings/route.js, armazenando binários e argumentos controlados pelo atacante no estado global do processo (globalThis.__9routerCustomPlugins). O acionamento da rota SSE via /api/mcp/[plugin]/sse/route.js subsequentemente força spawn() a executar as definições injetadas. A Transformação da Camada Física do CTT: Em vez de enviar um único comando direto que aciona imediatamente assinaturas de EDR, auditoria de criação de processos ou filtros básicos de strings de firewall de aplicação web (WAF), o payload é dividido em 33 fragmentos temporais discretos. Dispersão e Decaimento de Riemann-Hadamard: Cada fragmento é escalado usando um cálculo de decaimento exponencial de prioridade (E(d) = E_0 e^{-\alpha d} onde \alpha = 0.0302011) mapeado contra os primeiros 24 zeros de Riemann. Isso disfarça o padrão de assinatura através dos limites de rede. Sincronização do Filtro de Cunha (\tau_w = 11\text{ ns}): A fase final de execução se alinha com a frequência de ressonância temporal base (\Omega_t = 587000), contornando camadas de inspeção padrão ao imitar pulsos autorizados de mensagens entre processos.
