CVE-2026-42167-Exploit

CVE-2026-42167 Master Exploit Tool A professional security research tool for exploiting the CVE-2026-42167 vulnerability in ProFTPD's modsql module. This tool performs unauthenticated SQL injection to exfiltrate sensitive files from the server via time-based side-channel attacks. "Note: The...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — Inyección SQL / Bypass de Autenticación / RCE en ProFTPD modsql Reproducción independiente, análisis del código fuente a nivel de causa raíz y un análisis de exposición franco para CVE-2026-42167 — el bypass de isescapedtext en la canalización de registro de modsql de ProFTPD,...

proftpd-CVE-2026-42167-poc

ProFTPD 漏洞概念验证（POC） 针对 CVE-2026-42167 的概念验证演示，这是 ProFTPD 的 modsql 日志记录管道中的一个 SQL 注入漏洞，允许未认证的攻击者执行任意 SQL —— 并可将后门用户注入到 FTP 认证数据库中，或在数据库主机上实现远程代码执行。 所有 POC 均针对 PostgreSQL，但后门用户 POC 在经过一些查询修改后（我们将其留给读者作为练习），也适用于 MySQL 和 SQLite 后端。 该漏洞由 ZeroPath Research 发现。 我们的技术博客提供了更多细节。 漏洞 isescapedtext 绕过 ——...