Exploit-CVE-2026-56705

CVE-2026-56705 – Exploiteur de masse par injection DSN MSSQL dans Adminer

𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 (يورو) 🔥 (https://t.me/ChiefYoru) — Channel (https://t.me/TeamLeets) — Group (https://t.me/ChiefYoru_PoCs)

---

📌 Description

Cet outil exploite CVE-2026-56705, une vulnérabilité d'exécution de code à distance (RCE) non authentifiée dans Adminer < 5.4.3 lors de l'utilisation du pilote PDO MSSQL. En injectant un paramètre DSN malveillant, il écrit un webshell PHP sur le serveur cible.

Il comprend :

• Découverte complète d'Adminer (chemins courants, sitemaps, robots, crawling et force brute).
• Détection de version pour ignorer les installations corrigées.
• Exploitation de masse multi‑threadée.
• Téléversement et vérification automatiques du webshell.

---

⚙️ Fonctionnalités

• 🔍 Découverte intelligente des points de terminaison Adminer
• 🧪 Vérification de version (vulnérable si < 5.4.3)
• 🚀 Threading rapide (120 travailleurs concurrents)
• 📁 Enregistre les shells réussis dans Pwned.txt
• 🧹 Nettoie automatiquement le fichier de sortie au démarrage
• 🎨 Sortie terminale colorée

---

𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 (يورو) 🔥 (https://t.me/ChiefYoru) — Channel (https://t.me/TeamLeets) — Group (https://t.me/ChiefYoru_PoCs)