proftpd-CVE-2026-42167-poc

ProFTPD 漏洞概念验证（POC） 针对 CVE-2026-42167 的概念验证演示，这是 ProFTPD 的 modsql 日志记录管道中的一个 SQL 注入漏洞，允许未认证的攻击者执行任意 SQL —— 并可将后门用户注入到 FTP 认证数据库中，或在数据库主机上实现远程代码执行。 所有 POC 均针对 PostgreSQL，但后门用户 POC 在经过一些查询修改后（我们将其留给读者作为练习），也适用于 MySQL 和 SQLite 后端。 该漏洞由 ZeroPath Research 发现。 我们的技术博客提供了更多细节。 漏洞 isescapedtext 绕过 ——...

Remote file inclusion

PHP remote file inclusion vulnerability in eintrag.php in Weltennetz News-Letterman 1.1 allows remote attackers to execute arbitrary PHP code via a URL in the sqllog parameter...

GNU Radius SQLLog远程格式串漏洞

GNU Radius是一款集中用户验证和计账系统，支持后端SQL数据库。 GNU Radius SQL计账代码存在输入验证问题，远程攻击者可以利用漏洞进行格式串攻击，可能以进程权限执行任意指令。 提交包含格式串数据作为'sqllog'函数的变量参数，可导致内存破坏，精心构建提交数据可能以进程权限执行任意指令。 GNU Radius 1.3 GNU Radius 1.2 升级程序： GNU Radius 1.2 GNU radius-1.4.tar.bz2 ftp://ftp.gnu.org/gnu/radius/radius-1.4.tar.bz2 GNU Radius 1.3 GNU...