Exploit-CVE-2026-56705

CVE-2026-56705 – Adminer MSSQL DSN-Injection Massen-Exploiter

𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 (يورو) 🔥 (https://t.me/ChiefYoru) — Channel (https://t.me/TeamLeets) — Group (https://t.me/ChiefYoru_PoCs)

---

📌 Beschreibung

Dieses Tool nutzt CVE-2026-56705 aus, eine nicht authentifizierte Remote-Code-Execution-Schwachstelle (RCE) in Adminer < 5.4.3 bei Verwendung des MSSQL-PDO-Treibers. Durch die Injektion eines bösartigen DSN-Parameters schreibt es eine PHP-Webshell auf den Zielserver.

Es umfasst:

• Vollständige Adminer-Erkennung (gängige Pfade, Sitemaps, Robots, Crawling und Brute-Force).
• Versionserkennung, um gepatchte Installationen zu überspringen.
• Mehrthread-Massenausnutzung.
• Automatischer Webshell-Upload und -Verifizierung.

---

⚙️ Funktionen

• 🔍 Intelligente Adminer-Endpunkt-Erkennung
• 🧪 Versionsprüfung (anfällig, wenn < 5.4.3)
• 🚀 Schnelles Threading (120 gleichzeitige Worker)
• 📁 Speichert erfolgreiche Shells in Pwned.txt
• 🧹 Automatische Bereinigung der Ausgabedatei beim Start
• 🎨 Farbige Terminalausgabe

---

𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 (يورو) 🔥 (https://t.me/ChiefYoru) — Channel (https://t.me/TeamLeets) — Group (https://t.me/ChiefYoru_PoCs)