CVE-2022-46364

Riepilogo

Una vulnerabilità SSRF nell'analisi dell'attributo href di XOP:Include nelle richieste MTOM nelle versioni di Apache CXF precedenti alla 3.5.5 e alla 3.4.10 consente a un aggressore di effettuare attacchi di tipo SSRF su servizi web che accettano almeno un parametro di qualsiasi tipo.

• CVE-2022-46364-pocPoC

  CVE-2022-46364 Apache CXF XOP:Include SSRF / LFI

• CVE-2022-46364PoC

  Exploit proof-of-concept per CVE-2022-46364, una vulnerabilità SSRF di Apache CXF che consente la lettura arbitraria di file e il sondaggio della rete interna tramite richieste SOAP MTOM/XOP appositamente formulate.

• CVE-2022-46364-Proof-of-the-conceptExploit

  Questa vulnerabilità consente a un attaccante di eseguire attacchi SSRF (Server-Side Request Forgery) sui webservice Apache CXF che accettano richieste MTOM/XOP. Il problema risiede nel modo in cui viene analizzato l'attributo href di xop:Include, consentendo al server di richiedere URL arbitrari.

• CVE-2022-46364-htb-ctfExploit

  Sfrutta CVE-2022-46364 in Apache CXF 3.2.14 per LFI e SSRF tramite iniezione MTOM/XOP. Costruzione automatica di multipart ed estrazione Base64 per ambienti CTF HTB.

• CVE-2022-46364-PocExploit

  # Exploit Python per CVE-2022-46364 (SSRF Apache CXF tramite MTOM XOP:Include) Invia richieste SOAP appositamente costruite per esfiltrare metadati interni, credenziali e dati di microservizi da endpoint vulnerabili.

• CVE-2022-46364---Apache-CXF-XOP-Include-LFI-PoCPoC

  Proof-of-concept exploit per CVE-2022-46364, una vulnerabilità di inclusione locale di file in Apache CXF tramite elementi XOP Include appositamente costruiti nelle richieste SOAP, che consente la lettura arbitraria di file.

• devareaPoC

  HackTheBox DevArea walkthrough che concatena CVE-2022-46364 Apache CXF SSRF, CVE-2025-54123 Hoverfly RCE e dirottamento di bash con SUID per l'escalation a root.