Exploit-CVE-2026-56705

CVE-2026-56705 – Explotador Masivo de Inyección DSN en MSSQL de Adminer

𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 (يورو) 🔥 (https://t.me/ChiefYoru) — Channel (https://t.me/TeamLeets) — Group (https://t.me/ChiefYoru_PoCs)

---

📌 Descripción

Esta herramienta explota CVE-2026-56705, una vulnerabilidad de Ejecución Remota de Código (RCE) no autenticada en Adminer < 5.4.3 cuando se utiliza el controlador PDO de MSSQL. Al inyectar un parámetro DSN malicioso, escribe un webshell PHP en el servidor objetivo.

Incluye:

• Descubrimiento completo de Adminer (rutas comunes, sitemaps, robots, rastreo y fuerza bruta).
• Detección de versión para omitir instalaciones parcheadas.
• Explotación masiva con múltiples hilos.
• Carga y verificación automática del webshell.

---

⚙️ Características

• 🔍 Descubrimiento inteligente de endpoints de Adminer
• 🧪 Verificación de versión (vulnerable si < 5.4.3)
• 🚀 Subprocesamiento rápido (120 trabajadores concurrentes)
• 📁 Guarda los shells exitosos en Pwned.txt
• 🧹 Limpieza automática del archivo de salida al inicio
• 🎨 Salida de terminal colorida

---

𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 (يورو) 🔥 (https://t.me/ChiefYoru) — Channel (https://t.me/TeamLeets) — Group (https://t.me/ChiefYoru_PoCs)