CVE-2026-42167 마스터 익스플로잇 도구

ProFTPD의 mod_sql 모듈에 존재하는 CVE-2026-42167 취약점을 악용하기 위한 전문 보안 연구 도구입니다. 이 도구는 인증 없이 SQL 인젝션을 수행하여 시간 기반 부채널 공격(time-based side-channel attack)을 통해 서버의 민감한 파일을 외부로 유출합니다.

"참고: 이 도구의 효율성은 PostgreSQL 사용자의 권한과 네트워크 안정성에 따라 달라집니다."

🛡️ 취약점 개요

CVE-2026-42167은 ProFTPD의 is_escaped_text() 함수에 존재하는 치명적인 논리적 결함입니다. mod_sql이 USER 명령을 로깅하도록 구성된 경우, 공격자는 작은따옴표(')로 시작하고 끝나는 입력을 제공하여 SQL 이스케이프를 우회할 수 있습니다. 이 도구는 이러한 우회를 활용하여 PostgreSQL 전용 명령을 실행합니다.

✨ 주요 기능

• 인증 없는 접근: USER 로깅이 활성화된 경우 자격 증명이 필요하지 않습니다.
• 스마트 파일 스캔: 오탐(false positive)을 방지하기 위해 일반적인 파일 확장자(.txt, .log, .cfg 등)를 자동으로 테스트합니다.
• 자동화된 유출: 파일 길이를 감지하고 ASCII 기반 타이밍 공격을 사용하여 콘텐츠를 문자 단위로 추출합니다.