proftpd-CVE-2026-42167-poc

ProFTPD 漏洞概念验证（POC） 针对 CVE-2026-42167 的概念验证演示，这是 ProFTPD 的 modsql 日志记录管道中的一个 SQL 注入漏洞，允许未认证的攻击者执行任意 SQL —— 并可将后门用户注入到 FTP 认证数据库中，或在数据库主机上实现远程代码执行。 所有 POC 均针对 PostgreSQL，但后门用户 POC 在经过一些查询修改后（我们将其留给读者作为练习），也适用于 MySQL 和 SQLite 后端。 该漏洞由 ZeroPath Research 发现。 我们的技术博客提供了更多细节。 漏洞 isescapedtext 绕过 ——...

Remote file inclusion

PHP remote file inclusion vulnerability in eintrag.php in Weltennetz News-Letterman 1.1 allows remote attackers to execute arbitrary PHP code via a URL in the sqllog parameter...

CVE-2007-1340: Undefined Security Weakness

PHP remote file inclusion vulnerability in eintrag.php in Weltennetz News-Letterman 1.1 allows remote attackers to execute arbitrary PHP code via a URL in the sqllog parameter...

GNU Radius SQLLog远程格式串漏洞

GNU Radius是一款集中用户验证和计账系统，支持后端SQL数据库。 GNU Radius SQL计账代码存在输入验证问题，远程攻击者可以利用漏洞进行格式串攻击，可能以进程权限执行任意指令。 提交包含格式串数据作为'sqllog'函数的变量参数，可导致内存破坏，精心构建提交数据可能以进程权限执行任意指令。 GNU Radius 1.3 GNU Radius 1.2 升级程序： GNU Radius 1.2 GNU radius-1.4.tar.bz2 ftp://ftp.gnu.org/gnu/radius/radius-1.4.tar.bz2 GNU Radius 1.3 GNU...

CVE-2006-4181: Undefined Security Weakness

Format string vulnerability in the sqllog function in the SQL accounting code for radiusd in GNU Radius 1.2 and 1.3 allows remote attackers to execute arbitrary code via unknown vectors...