CVE-2022-46364-htb-ctf

DevArea SOAP エクスプロイトツール CVE-2022-46364 説明 この専用エクスプロイトは、Hack The Box の DevArea 環境を標的としています。Apache CXF 3.2.14 の重大な脆弱性 CVE-2022-46364 を悪用して、ローカルファイルインクルージョン LFI とサーバーサイドリクエストフォージェリ SSRF を実行します。 このスクリプトは、MTOM/XOP Message Transmission Optimization Mechanism 処理エンジンを悪用します。 要素を注入することで、サーバーの...

apache-cxf:AttachmentDeserializerFuzzer: Security exception in com.code_intelligence.jazzer.sanitizers.ServerSideRequestForgery.checkSsrf

Detailed Report: https://oss-fuzz.com/testcase?key=6713631880118272 Project: apache-cxf Fuzzing Engine: libFuzzer Fuzz Target: AttachmentDeserializerFuzzer Job Type: libfuzzerasanapache-cxf Platform Id: linux Crash Type: Security exception Crash Address: Crash State:...