استغلال CVE-2022-46364

أباتشي CXF SSRF عبر MTOM XOP:Include | CVSS 9.8 حرج

الثغرة

تسمح أباتشي CXF الإصدارات الأقل من 3.5.5 أو 3.4.10 بانتحال طلبات من جانب الخادم (SSRF) من خلال سمات href غير المُتحقق منها في عناصر XOP:Include داخل طلبات SOAP المشفرة بـ MTOM.

الاستخدام

python3 exploit.py -t <TARGET_URL> -s <SSRF_URL> -d <DOMAIN>

• -t, --target - نقطة نهاية SOAP الخاصة بـ CXF المعرضة للهجوم (مطلوب)
• -s, --ssrf-url - الرابط الداخلي لاستخراج البيانات (مطلوب)
• -d, --domain - النطاق الهدف (الافتراضي: localhost)
• --plain-soap - استخدم SOAP العادي بدلاً من MTOM

مثال

# Read /etc/passwd
python3 exploit.py -t http://target.com:8080/employeeservice -s file:///etc/passwd -d target.com

سير الهجوم

1. يرسل المهاجم طلب SOAP يحتوي على عنصر XOP:Include
2. يقوم خادم CXF بجلب الرابط الداخلي دون تحقق
3. يحتوي الرد على بيانات مستخرجة مشفرة بـ Base64
4. تقوم الأداة بفك التشفير وعرض المحتوى

التأثير

• بيانات تعريف AWS/GCP/Azure وبيانات اعتماد IAM
• لوحات الإدارة الداخلية وواجهات API
• بيانات اعتماد قاعدة البيانات من نقاط نهاية البيئة
• بيانات الخدمات المصغرة الداخلية

المراجع

• CVE-2022-46364
• CWE-918 (SSRF)
• https://nvd.nist.gov/vuln/detail/CVE-2022-46364
• https://github.com/advisories/GHSA-x3x3-qwjq-8gj4