CVE-2026-42167
高已发布
mod_sql（ProFTPD 1.3.9a 之前版本）允许远程攻击者通过用户名执行任意代码，在记录 USER 请求且使用 %U 等展开方式，且 SQL 后端允许命令（例如 COPY TO PROGRAM）的场景下。
- 已发布
- 2026年4月28日
- 已更新
- 2026年5月1日
- 分配 CNA
- mitre
- 观察到的证据
- 2026年8月25日
初级CVSS
8.1/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H7.4%
低 · 未来 30 天
- 百分位
- 94.2%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
mod_sql（ProFTPD 1.3.9a 之前版本）允许远程攻击者通过用户名执行任意代码，在记录 USER 请求且使用 %U 等展开方式，且 SQL 后端允许命令（例如 COPY TO PROGRAM）的场景下。
来源
7CVE-2026-42167（ProFTPD mod_sql is_escaped_text() 绕过）的独立复现、代码级根因分析及真实暴露场景报告。
Python 针对 CVE-2026-42167（ProFTPD mod_sql）的漏洞利用程序。具备自动化文件扫描和基于时间的盲注数据外泄功能。
CVE-2026-42167 的技术分析与概念验证，这是 ProFTPD mod_sql 中的一个严重 SQL 注入漏洞，可实现身份验证绕过、后门用户注入和远程代码执行。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。