CVE-2022-46364-Poc

استغلال CVE-2022-46364 أباتشي CXF SSRF عبر MTOM XOP:Include | CVSS 9.8 حرج الثغرة تسمح أباتشي CXF الإصدارات الأقل من 3.5.5 أو 3.4.10 بانتحال طلبات من جانب الخادم SSRF من خلال سمات href غير المُتحقق منها في عناصر XOP:Include داخل طلبات SOAP المشفرة بـ MTOM. الاستخدام root@kitploit: python3...