jimmexploit/cve-2026-42167-pocExploit funcional de inyección SQL para CVE-2026-42167 en ProFTPD mod_sql, que permite a atacantes no autenticados inyectar comandos a través del parámetro USER. Incluye PoC y referencias.
Este repositorio contiene un exploit funcional para CVE-2026-42167. La falla existe en cómo mod_sql maneja ciertas variables de registro (como %U), lo que permite a un atacante no autenticado inyectar comandos SQL a través del comando USER.
El acceso no autorizado a sistemas informáticos es ilegal. No soy responsable del mal uso de este software. Utilice este PoC únicamente en sistemas que le pertenezcan o para los cuales tenga permiso explícito de prueba.
