CVE-2022-46364 Exploit

Apache CXF SSRF über MTOM XOP:Include | CVSS 9.8 KRITISCH

Schwachstelle

Apache CXF < 3.5.5 / < 3.4.10 ermöglicht Server-Side Request Forgery über nicht validierte XOP:Include-href-Attribute in MTOM-kodierten SOAP-Anfragen.

Verwendung

python3 exploit.py -t <TARGET_URL> -s <SSRF_URL> -d <DOMAIN>

• -t, --target – Angreifbarer CXF-SOAP-Endpunkt (erforderlich)
• -s, --ssrf-url – Interne URL, die exfiltriert werden soll (erforderlich)
• -d, --domain – Zieldomäne (Standard: localhost)
• --plain-soap – Einfaches SOAP anstelle von MTOM verwenden

Beispiel

# Read /etc/passwd
python3 exploit.py -t http://target.com:8080/employeeservice -s file:///etc/passwd -d target.com

Angriffsablauf

1. Angreifer sendet SOAP-Anfrage mit XOP:Include-Element
2. CXF-Server ruft interne URL ohne Validierung ab
3. Antwort enthält Base64-kodierte exfiltrierte Daten
4. Exploit dekodiert und zeigt den Inhalt an

Auswirkungen

• AWS/GCP/Azure-Metadaten und IAM-Anmeldeinformationen
• Interne Admin-Panels und APIs
• Datenbank-Anmeldeinformationen von Umgebungs-Endpunkten
• Interne Microservice-Daten

Referenzen

• CVE-2022-46364
• CWE-918 (SSRF)
• https://nvd.nist.gov/vuln/detail/CVE-2022-46364
• https://github.com/advisories/GHSA-x3x3-qwjq-8gj4