説明

このリポジトリには、CVE-2026-42167 の実用的なエクスプロイトが含まれています。この脆弱性は、mod_sql が特定のログ変数（%U など）を処理する方法に存在し、認証されていない攻撃者が USER コマンドを介して SQL コマンドを注入できるようにします。

• 脆弱性の種類: SQL インジェクション (CWE-89)
• 深刻度: 高 (CVSS 8.1)
• 影響を受けるバージョン: ProFTPD 1.3.9 以下。
• 修正済みバージョン: ProFTPD 1.3.9a / 1.3.10rc1。

免責事項

コンピュータシステムへの不正アクセスは違法です。本ソフトウェアの誤用について、私は一切の責任を負いません。この PoC は、所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。