CTT-增强版-CVE-2026-46339-漏洞利用引擎

一个专门的 Python 框架，通过 9Router 模型上下文协议（MCP）桥接执行未认证的远程代码执行，其方式是部署 33 层时间相位级联、Riemann-Hadamard 色散以及 11 ns 楔形滤波器，以绕过传统的代理和进程监控防御。

CTT-增强版漏洞利用的完整详情 ​核心漏洞机制（CVE-2026-46339）：9Router 版本直至 0.4.36 均未通过 src/proxy.js 认证中间件保护 /api/cli-tools/* 和 /api/mcp/* 路径。这允许未认证的攻击者向 src/app/api/cli-tools/cowork-settings/route.js 发送自定义插件数组，将攻击者控制的二进制文件和参数存储到全局进程状态（globalThis.__9routerCustomPlugins）中。随后通过 /api/mcp/[plugin]/sse/route.js 触发 SSE 路由，强制 spawn() 执行注入的定义。 ​CTT 物理层变换：并非发送一条会立即触发 EDR 签名、进程创建审计或基本 Web 应用防火墙（WAF）字符串过滤器的单一直接命令，而是将载荷拆分为 33 个离散的时间分片。 ​Riemann-Hadamard 色散与衰减：每个分片使用指数优先级衰减计算（E(d) = E_0 e^{-\alpha d}，其中 \alpha = 0.0302011）进行缩放，并映射到前 24 个 Riemann 零点。这会在网络边界上伪装签名模式。 ​楔形滤波器同步（\tau_w = 11\text{ ns}）：最终执行阶段与基础时间共振频率（\Omega_t = 587000）对齐，通过模拟授权的进程间消息传递脉冲来绕过标准检查层。