proftpd-CVE-2026-42167-poc

ProFTPD 脆弱性 POC CVE-2026-42167 の概念実証デモです。これは ProFTPD の modsql ロギングパイプラインにおける SQL インジェクションの脆弱性で、認証されていない攻撃者が任意の SQL を実行したり、FTP 認証データベースにバックドアユーザーを注入したり、データベースホスト上でリモートコード実行を達成したりできます。 すべての POC は PostgreSQL 固有ですが、バックドアユーザー関連の POC は、注入するクエリを一部変更すれば MySQL および sqlite バックエンドでも動作します（変更方法は読者の課題として残しています）...

CVE-2026-42167-Exploit

CVE-2026-42167 主漏洞利用工具 一款专业的安全研究工具，用于利用 ProFTPD modsql 模块中的 CVE-2026-42167 漏洞。该工具通过基于时间的侧信道攻击，执行未认证的 SQL 注入，从服务器中窃取敏感文件。 "注意：该工具的效率取决于 PostgreSQL 用户的权限以及网络稳定性。" 🛡️ 漏洞概述 CVE-2026-42167 是 ProFTPD isescapedtext 函数中的一个严重逻辑缺陷。当 modsql 配置为记录 USER 命令时，攻击者可以通过提供以单引号（'）开头和结尾的输入来绕过 SQL 转义。该工具利用此绕过机制执行...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — ProFTPD modsql SQL 注入 / 认证绕过 / 远程代码执行 独立复现、代码级根因分析，以及对 CVE-2026-42167 的坦诚暴露面分析——这是 ProFTPD modsql 日志管道中由 ZeroPath Research 披露、并在 ProFTPD 1.3.9a / 1.3.10rc1 中修复的 isescapedtext 绕过漏洞。 已在 Docker 中于 macOS / Apple Silicon 上端到端构建并验证，2026-04-29。 TL;DR — 在决定需要多担心之前，请先参阅结论 了解真实的暴露面情况。这 不是...