CVE-2026-42167 マスターエクスプロイトツール

ProFTPDのmod_sqlモジュールにおけるCVE-2026-42167の脆弱性を悪用するためのプロフェッショナルなセキュリティ研究ツールです。このツールは、時間ベースのサイドチャネル攻撃を介してサーバーから機密ファイルを外部に持ち出すために、認証なしのSQLインジェクションを実行します。

「注: このツールの効率は、PostgreSQLユーザーの権限とネットワークの安定性に依存します。」

🛡️ 脆弱性の概要

CVE-2026-42167は、ProFTPDのis_escaped_text()関数における重大な論理的欠陥です。mod_sqlがUSERコマンドをログに記録するように設定されている場合、攻撃者は単一引用符（'）で始まり終わる入力を提供することでSQLエスケープをバイパスできます。このツールはこのバイパスを利用して、PostgreSQL固有のコマンドを実行します。

✨ 機能

• 認証なしアクセス: USERログが有効な場合、資格情報は不要です。
• スマートファイルスキャン: 一般的なファイル拡張子（.txt、.log、.cfgなど）を自動的にテストし、誤検知を防ぎます。
• 自動化された外部持ち出し: ファイルの長さを検出し、ASCIIベースのタイミング攻撃を使用してコンテンツを文字ごとに抽出します。
• PostgreSQL最適化: 信頼性の高い悪用のためにpg_sleep()とpg_read_file()を使用します。
• スペースなしバイパス: SQLコメント構文（/**/）を使用してスペースフィルタリングメカニズムをバイパスします。

🚀 インストール

git clone https://github.com/efeanilarslan/CVE-2026-42167-Exploit
cd CVE-2026-42167-Exploit
pip install -r requirements.txt # (外部依存関係は不要)

💻 使用方法

基本スキャンとリーク

python3 proftpd_master_exploit.py -t <TARGET_IP> -p 2121

対象ファイルのリーク

python3 proftpd_master_exploit.py -t <TARGET_IP> -f /etc/passwd

ワードリストベースのスキャン

python3 proftpd_master_exploit.py -t <TARGET_IP> -w common.txt -s 1.5

⚙️ パラメータ

フラグ	説明	デフォルト
-t	ターゲットIPアドレス	必須
-p	ターゲットFTPポート	2121
-s	タイミング攻撃のスリープ時間	2.0秒
-w	ファイル発見用のワードリスト	なし
-f	外部に持ち出す特定のファイルパス	なし

⚠️ 法的免責事項

このツールは教育目的および許可されたセキュリティテスト専用です。開発者は、このプログラムによって引き起こされる誤用や損害について一切の責任を負いません。責任を持って使用してください。