CVE-2023-49471

总结

Bar Assistant 3.2.0 之前版本中的 karlomikus Bar Assistant 存在盲服务器端请求伪造（SSRF）漏洞，该漏洞在通过 Image::make() 发起请求前未对参数进行验证，可能允许经过身份验证的远程攻击者执行任意代码。

• CVE-2023-49471PoC

  Blind Server-Side Request Forgery (SSRF) 漏洞的概念验证利用，适用于 Bar Assistant < 3.2.0，允许经过身份验证的攻击者通过未经验证的图片 URL 上传探测内部网络。