CVE-2022-46364 शोषण

Apache CXF SSRF via MTOM XOP:Include | CVSS 9.8 गंभीर

भेद्यता

Apache CXF < 3.5.5 / < 3.4.10 MTOM-एन्कोडेड SOAP अनुरोधों में अमान्य XOP:Include href विशेषताओं के माध्यम से सर्वर-साइड अनुरोध जालसाजी (SSRF) की अनुमति देता है।

उपयोग

python3 exploit.py -t <TARGET_URL> -s <SSRF_URL> -d <DOMAIN>

• -t, --target - असुरक्षित CXF SOAP एंडपॉइंट (आवश्यक)
• -s, --ssrf-url - डेटा चुराने के लिए आंतरिक URL (आवश्यक)
• -d, --domain - लक्ष्य डोमेन (डिफ़ॉल्ट: localhost)
• --plain-soap - MTOM के बजाय सादा SOAP उपयोग करें

उदाहरण

# /etc/passwd पढ़ें
python3 exploit.py -t http://target.com:8080/employeeservice -s file:///etc/passwd -d target.com

हमला प्रवाह

1. हमलावर XOP:Include तत्व के साथ SOAP अनुरोध भेजता है
2. CXF सर्वर बिना सत्यापन के आंतरिक URL प्राप्त करता है
3. प्रतिक्रिया में Base64-एन्कोडेड चुराया गया डेटा होता है
4. शोषण डेटा को डिकोड करके सामग्री प्रदर्शित करता है

प्रभाव

• AWS/GCP/Azure मेटाडेटा और IAM क्रेडेंशियल
• आंतरिक प्रशासन पैनल और API
• पर्यावरण एंडपॉइंट से डेटाबेस क्रेडेंशियल
• आंतरिक माइक्रोसर्विस डेटा

संदर्भ

• CVE-2022-46364
• CWE-918 (SSRF)
• https://nvd.nist.gov/vuln/detail/CVE-2022-46364
• https://github.com/advisories/GHSA-x3x3-qwjq-8gj4