Exploit-CVE-2026-56705

CVE-2026-56705 – Sfruttatore di massa dell'iniezione DSN MSSQL di Adminer

𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 (يورو) 🔥 (https://t.me/ChiefYoru) — Channel (https://t.me/TeamLeets) — Group (https://t.me/ChiefYoru_PoCs)

---

📌 Descrizione

Questo strumento sfrutta CVE-2026-56705, una vulnerabilità di Remote Code Execution (RCE) non autenticata in Adminer < 5.4.3 quando si utilizza il driver PDO MSSQL. Iniettando un parametro DSN dannoso, scrive una webshell PHP sul server di destinazione.

Include:

• Scoperta completa di Adminer (percorsi comuni, sitemap, robots, crawling e brute‑force).
• Rilevamento della versione per saltare le installazioni patchate.
• Sfruttamento di massa multi‑thread.
• Caricamento e verifica automatica della webshell.

---

⚙️ Funzionalità

• 🔍 Scoperta intelligente degli endpoint Adminer
• 🧪 Controllo della versione (vulnerabile se < 5.4.3)
• 🚀 Threading veloce (120 worker concorrenti)
• 📁 Salva le shell riuscite in Pwned.txt
• 🧹 Pulizia automatica del file di output all'avvio
• 🎨 Output terminale colorato

---

𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 (يورو) 🔥 (https://t.me/ChiefYoru) — Channel (https://t.me/TeamLeets) — Group (https://t.me/ChiefYoru_PoCs)