描述

本仓库包含针对 CVE-2026-42167 的功能性漏洞利用代码。该缺陷存在于 mod_sql 处理某些日志变量（如 %U）的方式中，允许未经认证的攻击者通过 USER 命令注入 SQL 命令。

• 漏洞类型：SQL 注入（CWE-89）
• 严重性：高危（CVSS 8.1）
• 受影响版本：ProFTPD 1.3.9 及以下版本。
• 已修补版本：ProFTPD 1.3.9a / 1.3.10rc1。

免责声明

未经授权访问计算机系统属于违法行为。本人不对任何滥用此软件的行为负责。请仅在您拥有或已获得明确测试许可的系统上使用此 PoC。