jimmexploit/cve-2026-42167-pocExploit fonctionnel d'injection SQL pour CVE-2026-42167 dans ProFTPD mod_sql, permettant à des attaquants non authentifiés d'injecter des commandes via le paramètre USER. Inclut un PoC et des références.
Ce dépôt contient un exploit fonctionnel pour CVE-2026-42167. La faille réside dans la manière dont mod_sql gère certaines variables de journalisation (comme %U), permettant à un attaquant non authentifié d'injecter des commandes SQL via la commande USER.
L'accès non autorisé à des systèmes informatiques est illégal. Je ne suis pas responsable de toute utilisation abusive de ce logiciel. Utilisez ce PoC uniquement sur des systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite de test.
