Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2022-46364-Poc — Exploit en Python para CVE-2022-46364 (SSRF en Apache CXF mediante MTOM XOP:Include). Envía solicitudes SOAP manipuladas para exfiltrar metadatos internos, credenciales y datos de microservicios de endpoints vulnerables. | Kitploit
Herramientas/GitHubGitHub/kasem545/cve-2022-46364-poc
ReconocimientoAnálisis de VulnerabilidadesExplotaciónRecopilación de InformaciónSeguridad WebPruebas de Penetración
GitHubkasem545/cve-2022-46364-poc

CVE-2022-46364-Poc

Exploit en Python para CVE-2022-46364 (SSRF en Apache CXF mediante MTOM XOP:Include). Envía solicitudes SOAP manipuladas para exfiltrar metadatos internos, credenciales y datos de microservicios de endpoints vulnerables.

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
Ver Repositorio
716hace 7 mesesAún no revisado

Exploit CVE-2022-46364

Apache CXF SSRF mediante MTOM XOP:Include | CVSS 9.8 CRÍTICO

Vulnerabilidad

Apache CXF < 3.5.5 / < 3.4.10 permite Server-Side Request Forgery (SSRF) a través de atributos href XOP:Include no validados en solicitudes SOAP codificadas con MTOM.

Uso

python3 exploit.py -t <TARGET_URL> -s <SSRF_URL> -d <DOMAIN>
  • -t, --target - Endpoint SOAP CXF vulnerable (requerido)
  • -s, --ssrf-url - URL interna para exfiltrar (requerido)
  • -d, --domain - Dominio objetivo (por defecto: localhost)
  • --plain-soap - Usar SOAP simple en lugar de MTOM

Ejemplo

# Read /etc/passwd
python3 exploit.py -t http://target.com:8080/employeeservice -s file:///etc/passwd -d target.com

Flujo de ataque

  1. El atacante envía una solicitud SOAP con el elemento XOP:Include
  2. El servidor CXF obtiene la URL interna sin validación
  3. La respuesta contiene datos exfiltrados codificados en Base64
  4. El exploit decodifica y muestra el contenido

Impacto

  • Metadatos de AWS/GCP/Azure y credenciales IAM
  • Paneles de administración internos y APIs
  • Credenciales de base de datos desde endpoints de entorno
  • Datos de microservicios internos

Referencias

  • CVE-2022-46364
  • CWE-918 (SSRF)
  • https://nvd.nist.gov/vuln/detail/CVE-2022-46364
  • https://github.com/advisories/GHSA-x3x3-qwjq-8gj4
Descargar herramienta