CVE-2022-46364 エクスプロイト

Apache CXF SSRF via MTOM XOP:Include | CVSS 9.8 重大

脆弱性

Apache CXF < 3.5.5 / < 3.4.10 は、MTOM でエンコードされた SOAP リクエスト内の未検証の XOP:Include href 属性を介して、サーバーサイドリクエストフォージェリ (SSRF) を許可します。

使用方法

python3 exploit.py -t <TARGET_URL> -s <SSRF_URL> -d <DOMAIN>

• -t, --target - 脆弱な CXF SOAP エンドポイント (必須)
• -s, --ssrf-url - 内部 URL (必須)
• -d, --domain - ターゲットドメイン (デフォルト: localhost)
• --plain-soap - MTOM の代わりにプレーン SOAP を使用

例

# /etc/passwd の読み取り
python3 exploit.py -t http://target.com:8080/employeeservice -s file:///etc/passwd -d target.com

攻撃フロー

1. 攻撃者は XOP:Include 要素を含む SOAP リクエストを送信
2. CXF サーバーは検証なしで内部 URL を取得
3. 応答には Base64 エンコードされた外部流出データが含まれる
4. エクスプロイトはデータをデコードして内容を表示

影響

• AWS/GCP/Azure メタデータおよび IAM 認証情報
• 内部管理パネルと API
• 環境エンドポイントからのデータベース認証情報
• 内部マイクロサービスのデータ

参考文献

• CVE-2022-46364
• CWE-918 (SSRF)
• https://nvd.nist.gov/vuln/detail/CVE-2022-46364
• https://github.com/advisories/GHSA-x3x3-qwjq-8gj4