7 matches found
CVE-2022-46364
CVE-2022-46364 — Apache CXF MTOM/XOP SSRF（ファイル読み取り） CVE-2022-46364 の概念実証エクスプロイト — Apache CXFのMTOM/XOPリクエスト処理におけるサーバーサイドリクエストフォージェリ（SSRF）脆弱性。 脆弱性の概要 CVE-2022-46364 は、Apache CXF バージョン 3.4.10 および 3.5.5 より前のバージョンに影響します。SOAP サービスで MTOM（Message Transmission Optimization Mechanism）が有効になっている場合、CXF...
CVE-2022-46364-htb-ctf
DevArea SOAP エクスプロイトツール CVE-2022-46364 説明 この専用エクスプロイトは、Hack The Box の DevArea 環境を標的としています。Apache CXF 3.2.14 の重大な脆弱性 CVE-2022-46364 を悪用して、ローカルファイルインクルージョン LFI とサーバーサイドリクエストフォージェリ SSRF を実行します。 このスクリプトは、MTOM/XOP Message Transmission Optimization Mechanism 処理エンジンを悪用します。 要素を注入することで、サーバーの...
CVE-2022-46364-Proof-of-the-concept
CVE-2022-46364: Apache CXF MTOM XOP:Include SSRFからLFIへのエクスプロイト ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用です...
CVE-2022-46364-Poc
CVE-2022-46364 エクスプロイト Apache CXF SSRF via MTOM XOP:Include | CVSS 9.8 重大 脆弱性 Apache CXF -s -d -t, --target - 脆弱な CXF SOAP エンドポイント 必須 -s, --ssrf-url - 内部 URL 必須 -d, --domain - ターゲットドメイン デフォルト: localhost --plain-soap - MTOM の代わりにプレーン SOAP を使用 例 /etc/passwd の読み取り python3 exploit.py -t...
Exploit for Server-Side Request Forgery in Apache Cxf
CVE-2022-46364 — Apache CXF MTOM/XOP SSRF File Read Proof...