CVE-2026-42167

CVE-2026-42167: ProFTPD modsql SQL 인젝션 📋 요약 CVE-2026-42167 은 ProFTPD의 modsql 모듈에서 발견된 심각한 SQL 인젝션 취약점으로, 인증 우회 , 백도어 사용자 주입 , 원격 코드 실행RCE 을 가능하게 합니다. 속성| 값 ---|--- 유형| SQL 인젝션 CWE-89 심각도| 높음/치명적 CVSS v3| 8.1 구성 요소| ProFTPD 1.3.9a의 modsql 보고자| ZeroPath Research 날짜| 2026년 4월 28일 🔍 기술적 설명 문제:...

CVE-2026-42167-Exploit

CVE-2026-42167 마스터 익스플로잇 도구 ProFTPD의 modsql 모듈에 존재하는 CVE-2026-42167 취약점을 악용하기 위한 전문 보안 연구 도구입니다. 이 도구는 인증 없이 SQL 인젝션을 수행하여 시간 기반 부채널 공격time-based side-channel attack을 통해 서버의 민감한 파일을 외부로 유출합니다. "참고: 이 도구의 효율성은 PostgreSQL 사용자의 권한과 네트워크 안정성에 따라 달라집니다." 🛡️ 취약점 개요 CVE-2026-42167은 ProFTPD의 isescapedtext...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — ProFTPD modsql SQL 인젝션 / 인증 우회 / RCE CVE-2026-42167 에 대한 독립적 재현, 코드 수준의 근본 원인 분석, 그리고 솔직한 노출 분석입니다. 이는 ZeroPath Research가 공개하고 ProFTPD 1.3.9a / 1.3.10rc1에서 수정된 ProFTPD modsql 로깅 파이프라인의 isescapedtext 우회 취약점입니다. 2026-04-29, macOS / Apple Silicon의 Docker에서 엔드투엔드로 빌드 및 검증되었습니다. TL;DR...

ProFTPd 1.3.9 mod_sql SQL Injection / Remote Code Execution

ProFTPD versions prior to 1.3.9a contain an SQL injection vulnerability in the modsql module due to improper handling of attacker-controlled values considered already escaped. This exploit uses an authenticated FTP STOR filename to inject a stacked PostgreSQL query and execute an arbitrary...

CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

!/usr/bin/env python3 """ CVE-2026-42167 — ProFTPD modsql post-authentication SQL injection - RCE postauthstorrce.py --host --port 21 \ --user --password \ --shell-host --shell-port 4444 SUMMARY ------- ProFTPD's modsql logs FTP activity through user-supplied SQL. Its escaping helper isescapedtex...

CVE-2026-42167

modsql in ProFTPD before 1.3.9a allows remote attackers to execute arbitrary code via a username, in scenarios where there is logging of USER requests with an expansion such as %U, and the SQL backend allows commands e.g., COPY TO PROGRAM...

Mandriva Update for proftpd MDKA-2007:089 (proftpd)

Check for the Version of proftpd OpenVAS Vulnerability Test Mandriva Update for proftpd MDKA-2007:089 proftpd Authors: System Generated Check Copyright: Copyright c 2009 Greenbone Networks GmbH, http://www.greenbone.net This program is free software; you can redistribute it and/or modify it under...