CVE-2026-42167 マスターエクスプロイトツール

ProFTPDのmod_sqlモジュールにおけるCVE-2026-42167の脆弱性を悪用するためのプロフェッショナルなセキュリティ研究ツールです。このツールは、時間ベースのサイドチャネル攻撃を介してサーバーから機密ファイルを外部に持ち出すために、認証なしのSQLインジェクションを実行します。

「注: このツールの効率は、PostgreSQLユーザーの権限とネットワークの安定性に依存します。」

🛡️ 脆弱性の概要

CVE-2026-42167は、ProFTPDのis_escaped_text()関数における重大な論理的欠陥です。mod_sqlがUSERコマンドをログに記録するように設定されている場合、攻撃者は単一引用符（'）で始まり終わる入力を提供することでSQLエスケープをバイパスできます。このツールはこのバイパスを利用して、PostgreSQL固有のコマンドを実行します。

✨ 機能

• 認証なしアクセス: USERログが有効な場合、資格情報は不要です。
• スマートファイルスキャン: 一般的なファイル拡張子（.txt、.log、.cfgなど）を自動的にテストし、誤検知を防ぎます。
• 自動化された外部持ち出し: ファイルの長さを検出し、ASCIIベースのタイミング攻撃を使用してコンテンツを文字ごとに抽出します。
• PostgreSQL最適化: 信頼性の高い悪用のためにpg_sleep()とを使用します。