CVE-2022-46364-Poc

CVE-2022-46364 エクスプロイト Apache CXF SSRF via MTOM XOP:Include | CVSS 9.8 重大 脆弱性 Apache CXF -s -d -t, --target - 脆弱な CXF SOAP エンドポイント 必須 -s, --ssrf-url - 内部 URL 必須 -d, --domain - ターゲットドメイン デフォルト: localhost --plain-soap - MTOM の代わりにプレーン SOAP を使用 例 /etc/passwd の読み取り python3 exploit.py -t...

CVE-2022-46364-poc

CVE-2022-46364 — Apache CXF XOP:Include SSRF / LFI Author: 0xmid00 脆弱性: MTOMリクエスト内のXOP:Includeを介したSSRF / ローカルファイル読み取り 影響を受ける: Apache CXF...

CVE-2024-28752

Apache CXF CVE-2024-28752 再現環境 脆弱性情報：https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt 環境の起動 samples/javafirstjaxwsfactorybean IDEA ServerStarter.java から webservice サービスを起動します。 ビルド JDK8 を使用します。 mvn clean package java -jar target/cxf.jar 脆弱性の悪用 BurpSuite...

CVE-2026-57819

A flaw was found in Apache CXF. This vulnerability allows a remote attacker to initiate a Denial of Service DoS attack. The issue arises because the component does not enforce a default limit on the number of form parameters processed in a JAX-RS message, enabling an attacker to send requests wit...

CVE-2026-65432

A flaw was found in Apache CXF. The framework's initial processing of a Web Services Description Language WSDL document disables XML DTDs Document Type Definitions and external entities. However, any WSDL or XML Schema Definition XSD documents imported by the top-level WSDL are processed by a...

asf__cxf_CVE-2019-17573_3-2-11

Apache CXF へようこそ！ Apache CXF はオープンソースのサービスフレームワークです。CXF は、JAX-WS や JAX-RS などのフロントエンドプログラミング API を使用してサービスを構築・開発するのに役立ちます。これらのサービスは、SOAP、XML/HTTP、RESTful HTTP、CORBA など様々なプロトコルを使用し、HTTP、JMS、JBI などの様々なトランスポート上で動作します。 CXF は幅広い機能セットを備えていますが、主に以下の分野に焦点を当てています。 Web サービス標準サポート: CXF は、SOAP、Basic...

asf__cxf_CVE-2016-6812_3-0-11

Apache CXF へようこそ！ Apache CXFはオープンソースのサービスフレームワークです。CXFは、JAX-WSやJAX-RSのようなフロントエンドプログラミングAPIを使用してサービスを構築・開発するのに役立ちます。これらのサービスは、SOAP、XML/HTTP、RESTful HTTP、CORBAなどさまざまなプロトコルに対応し、HTTP、JMS、JBIなどのさまざまなトランスポートを介して動作します。 CXFは幅広い機能セットを含みますが、主に以下の分野に焦点を当てています： Web Services Standards Support: CXFは、SOAP、Basic...

CVE-2022-46364

CVE-2022-46364 — Apache CXF MTOM/XOP SSRF（ファイル読み取り） CVE-2022-46364 の概念実証エクスプロイト — Apache CXFのMTOM/XOPリクエスト処理におけるサーバーサイドリクエストフォージェリ（SSRF）脆弱性。 脆弱性の概要 CVE-2022-46364 は、Apache CXF バージョン 3.4.10 および 3.5.5 より前のバージョンに影響します。SOAP サービスで MTOM（Message Transmission Optimization Mechanism）が有効になっている場合、CXF...

CVE-2022-46364-htb-ctf

DevArea SOAP エクスプロイトツール CVE-2022-46364 説明 この専用エクスプロイトは、Hack The Box の DevArea 環境を標的としています。Apache CXF 3.2.14 の重大な脆弱性 CVE-2022-46364 を悪用して、ローカルファイルインクルージョン LFI とサーバーサイドリクエストフォージェリ SSRF を実行します。 このスクリプトは、MTOM/XOP Message Transmission Optimization Mechanism 処理エンジンを悪用します。 要素を注入することで、サーバーの...

CVE-2022-46364---Apache-CXF-XOP-Include-LFI-PoC

Apache CXF XOP Include LFI CVE-2022-46364 概要 このリポジトリには、CVE-2022-46364 （Apache CXF におけるローカルファイルインクルージョン（LFI）の脆弱性）の Proof-of-Concept（PoC）エクスプロイトが含まれています。 この脆弱性は、SOAP リクエスト内の XOP（XML-binary Optimized Packaging）Include 要素の不適切な処理に起因し、攻撃者がサーバー上の任意のファイルを読み取ることを可能にします。 脆弱性の詳細 CVE ID: CVE-2022-46364...

EUVD-2026-89798

Apache WSS4J remembers the Nonce of each UsernameToken it accepts, so a captured token cannot be reused. It stored the Nonce as raw base64 text, but authentication decodes that text and uses the bytes.The same bytes can be written as base64 in several ways. An attacker who captured an authenticat...

CVE-2022-46364-Proof-of-the-concept

CVE-2022-46364: Apache CXF MTOM XOP:Include SSRFからLFIへのエクスプロイト ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用です...

Security Bulletin: IBM Engineering Lifecycle Management products using IBM WebSphere Application Server Liberty is affected by an improper restriction of XML External Entity Reference vulnerability due to Apache CXF (CVE-2026-49875)

Summary There is a vulnerability in the Apache CXF library that affects IBM WebSphere Application Server Liberty with the jaxrs-2.0, jaxrs-2.1, jaxws-2.2, xmlWS-3.0, xmlWS-4.0 or wsAtomicTransaction-1.2 enabled. Vulnerability Details Refer to the security bulletins listed in the Remediation/Fixes...

org.apache.cxf/cxf: Apache CXF: Remote Code Execution via unsafe deserialization of JMS ObjectMessage

A flaw was found in Apache CXF. The Java Message Service JMS transport component improperly deserializes inbound JMS ObjectMessages without type restrictions. A remote attacker can exploit this by sending a specially crafted message to the service's JMS destination. This vulnerability could lead ...

org.apache.cxf/cxf: Apache CXF: Authorization Code Replay via Race Condition

A flaw was found in Apache CXF. A race condition in the JCacheCodeDataProvider allows a remote attacker to redeem a single authorization code multiple times through concurrent requests. This can result in the issuance of multiple distinct, valid access tokens, potentially leading to unauthorized...

cxf-rt-rs-security-oauth2: Apache CXF: Security bypass due to improper handling of authorization parameters

A flaw was found in Apache CXF. This vulnerability allows an attacker, who has compromised a client's secret, to bypass critical security protections in the authorization process. By injecting malicious values for parameters like codechallenge and nonce, the attacker can undermine the integrity o...

org.apache.cxf/cxf: Apache CXF: Authorization code replay due to flaw in DefaultEncryptingCodeDataProvider

A flaw was found in Apache CXF's DefaultEncryptingCodeDataProvider. This vulnerability allows a remote attacker to redeem a captured authorization code an unlimited number of times. The flaw exists due to an issue in the removeCodeGrant functionality, which fails to properly invalidate used...

org.apache.cxf/cxf: Apache CXF: Authorization Code Substitution via missing c_hash validation

A flaw was found in Apache CXF. When operating in the OpenID Connect Hybrid Flow, Apache CXF does not enforce the validation of the chash parameter. This vulnerability allows a remote attacker, through a non-compliant or misconfigured Identity Provider IdP, to perform Authorization Code...

XML External Entity

Apache CXF is vulnerable to XML External Entity attacks. The vulnerability is due to the use of WSDL4J for processing imported or documents without disabling DOCTYPE declarations or external entities, where the hardened StaxUtils path only protects the top‑level WSDL and does not extend to these...

Denial Of Service

Apache CXF is vulnerable to Denial Of Service. The vulnerability is due to incomplete mitigation of attachment-header processing, allowing an attacker to send a message containing many attachment headers and cause excessive resource consumption...