Exploit-CVE-2026-56705

CVE-2026-56705 – Adminer MSSQL DSN इंजेक्शन मास एक्सप्लॉइटर

𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 (يورو) 🔥 (https://t.me/ChiefYoru) — Channel (https://t.me/TeamLeets) — Group (https://t.me/ChiefYoru_PoCs)

---

📌 विवरण

यह टूल CVE-2026-56705 का शोषण करता है, जो Adminer < 5.4.3 में MSSQL PDO ड्राइवर का उपयोग करते समय एक बिना प्रमाणीकरण वाली रिमोट कोड एक्ज़ीक्यूशन (RCE) भेद्यता है। एक दुर्भावनापूर्ण DSN पैरामीटर इंजेक्ट करके, यह लक्षित सर्वर पर एक PHP वेबशेल लिखता है।

इसमें शामिल है:

• पूर्ण Adminer खोज (सामान्य पथ, साइटमैप, robots, क्रॉलिंग, और ब्रूट-फोर्स)।
• पैच किए गए इंस्टॉलेशन को छोड़ने के लिए संस्करण पहचान।
• मल्टी-थ्रेडेड मास शोषण।
• स्वचालित वेबशेल अपलोड और सत्यापन।

---

⚙️ विशेषताएँ

• 🔍 स्मार्ट Adminer एंडपॉइंट खोज
• 🧪 संस्करण जाँच (यदि < 5.4.3 है तो असुरक्षित)
• 🚀 तेज़ थ्रेडिंग (120 समवर्ती वर्कर)
• 📁 सफल शेल को Pwned.txt में सहेजता है
• 🧹 शुरुआत में आउटपुट फ़ाइल को स्वतः साफ़ करता है
• 🎨 रंगीन टर्मिनल आउटपुट

---

𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 (يورو) 🔥 (https://t.me/ChiefYoru) — Channel (https://t.me/TeamLeets) — Group (https://t.me/ChiefYoru_PoCs)