jimmexploit/cve-2026-42167-poc# CVE-2026-42167 ProFTPD mod_sql 기능적 SQL 인젝션 익스플로잇 ProFTPD mod_sql의 CVE-2026-42167에 대한 기능적 SQL 인젝션 익스플로잇으로, 인증되지 않은 공격자가 USER 파라미터를 통해 명령을 주입할 수 있게 합니다. PoC 및 참고 자료를 포함합니다.
이 저장소는 CVE-2026-42167에 대한 실제 동작하는 익스플로잇을 포함하고 있습니다. 이 결함은 mod_sql이 특정 로깅 변수(예: %U)를 처리하는 방식에 존재하며, 인증되지 않은 공격자가 USER 명령을 통해 SQL 명령을 주입할 수 있게 합니다.
컴퓨터 시스템에 대한 무단 접근은 불법입니다. 본 소프트웨어의 오용에 대해 저는 책임을 지지 않습니다. 이 PoC는 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오.
