CVE-2022-46364 익스플로잇

MTOM XOP:Include를 통한 Apache CXF SSRF | CVSS 9.8 CRITICAL

취약점

Apache CXF < 3.5.5 / < 3.4.10은 MTOM으로 인코딩된 SOAP 요청에서 검증되지 않은 XOP:Include href 속성을 통해 서버 측 요청 위조(Server-Side Request Forgery)를 허용합니다.

사용법

python3 exploit.py -t <TARGET_URL> -s <SSRF_URL> -d <DOMAIN>

• -t, --target - 취약한 CXF SOAP 엔드포인트 (필수)
• -s, --ssrf-url - 내부 URL (데이터 유출 대상) (필수)
• -d, --domain - 대상 도메인 (기본값: localhost)
• --plain-soap - MTOM 대신 일반 SOAP 사용

예제

# Read /etc/passwd
python3 exploit.py -t http://target.com:8080/employeeservice -s file:///etc/passwd -d target.com

공격 흐름

1. 공격자가 XOP:Include 요소가 포함된 SOAP 요청을 전송합니다.
2. CXF 서버가 검증 없이 내부 URL을 가져옵니다.
3. 응답에 Base64로 인코딩된 유출 데이터가 포함됩니다.
4. 익스플로잇이 데이터를 디코딩하여 표시합니다.

영향

• AWS/GCP/Azure 메타데이터 및 IAM 자격 증명
• 내부 관리자 패널 및 API
• 환경 엔드포인트의 데이터베이스 자격 증명
• 내부 마이크로서비스 데이터

참고 자료

• CVE-2022-46364
• CWE-918 (SSRF)
• https://nvd.nist.gov/vuln/detail/CVE-2022-46364
• https://github.com/advisories/GHSA-x3x3-qwjq-8gj4