跳到正文
Sploitus 利用聚合·· 5 小时前精选AI 评分78

Fastjson 1.2.68–1.2.83 反序列化 RCE CVE-2026-16723 复现与 EXP 公开

Exploit for CVE-2026-16723

AI 导读

公开材料演示了 Alibaba Fastjson 1.2.68 至 1.2.83 的反序列化 RCE(CWE-502,CVSS 9.0),并附带可运行的 Python EXP 脚本与 Spring Boot fat-jar 复现环境。

为什么值得看

材料给出 Fastjson 1.2.68–1.2.83 反序列化 RCE 的完整复现环境、EXP 脚本与检测思路,可对照排查自身部署。

来源:Sploitus 利用聚合 · sploitus.com