CVE-2026-42167

CVE-2026-42167: ProFTPD modsql 中的 SQL 注入 📋 执行摘要 CVE-2026-42167 是 ProFTPD 的 modsql 模块中的一个严重 SQL 注入漏洞，可导致身份验证绕过 、后门用户注入 和远程代码执行（RCE） 。 属性| 值 ---|--- 类型| SQL 注入（CWE-89） 严重性| 高/严重 CVSS v3| 8.1 组件| ProFTPD 1.3.9a 中的 modsql 报告方| ZeroPath Research 日期| 2026 年 4 月 28 日 🔍 技术描述 问题：isescapedtext 中的弱验证 ProFTP...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — Inyección SQL / Bypass de Autenticación / RCE en ProFTPD modsql Reproducción independiente, análisis del código fuente a nivel de causa raíz y un análisis de exposición franco para CVE-2026-42167 — el bypass de isescapedtext en la canalización de registro de modsql de ProFTPD,...

CVE-2026-42167-Exploit

CVE-2026-42167 主漏洞利用工具 一款专业的安全研究工具，用于利用 ProFTPD modsql 模块中的 CVE-2026-42167 漏洞。该工具通过基于时间的侧信道攻击，执行未认证的 SQL 注入，从服务器中窃取敏感文件。 "注意：该工具的效率取决于 PostgreSQL 用户的权限以及网络稳定性。" 🛡️ 漏洞概述 CVE-2026-42167 是 ProFTPD isescapedtext 函数中的一个严重逻辑缺陷。当 modsql 配置为记录 USER 命令时，攻击者可以通过提供以单引号（'）开头和结尾的输入来绕过 SQL 转义。该工具利用此绕过机制执行...

CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

!/usr/bin/env python3 """ CVE-2026-42167 — ProFTPD modsql post-authentication SQL injection - RCE postauthstorrce.py --host --port 21 \ --user --password \ --shell-host --shell-port 4444 SUMMARY ------- ProFTPD's modsql logs FTP activity through user-supplied SQL. Its escaping helper isescapedtex...

CVE-2026-42167

modsql in ProFTPD before 1.3.9a allows remote attackers to execute arbitrary code via a username, in scenarios where there is logging of USER requests with an expansion such as %U, and the SQL backend allows commands e.g., COPY TO PROGRAM...

Mandriva Update for proftpd MDKA-2007:089 (proftpd)

Check for the Version of proftpd OpenVAS Vulnerability Test Mandriva Update for proftpd MDKA-2007:089 proftpd Authors: System Generated Check Copyright: Copyright c 2009 Greenbone Networks GmbH, http://www.greenbone.net This program is free software; you can redistribute it and/or modify it under...