Exploit-CVE-2026-56705

CVE-2026-56705 – Adminer MSSQL DSN インジェクション大量攻撃ツール

𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 (يورو) 🔥 (https://t.me/ChiefYoru) — Channel (https://t.me/TeamLeets) — Group (https://t.me/ChiefYoru_PoCs)

---

📌 説明

このツールは、Adminer < 5.4.3 で MSSQL PDO ドライバーを使用する際に発生する、認証不要のリモートコード実行（RCE）脆弱性 CVE-2026-56705 を悪用します。悪意のある DSN パラメータを注入することで、ターゲットサーバーに PHP ウェブシェルを書き込みます。

機能は以下のとおりです：

• Adminer の完全な検出（一般的なパス、サイトマップ、robots、クローリング、ブルートフォース）。
• パッチ適用済みインストールをスキップするためのバージョン検出。
• マルチスレッドによる大量攻撃。
• ウェブシェルの自動アップロードと検証。

---

⚙️ 機能

• 🔍 スマートな Adminer エンドポイント検出
• 🧪 バージョンチェック（5.4.3 未満なら脆弱）
• 🚀 高速スレッド処理（120 の同時ワーカー）
• 📁 成功したシェルを Pwned.txt に保存
• 🧹 起動時に出力ファイルを自動クリーンアップ
• 🎨 カラフルなターミナル出力

---

𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 (يورو) 🔥 (https://t.me/ChiefYoru) — Channel (https://t.me/TeamLeets) — Group (https://t.me/ChiefYoru_PoCs)