Exploit-CVE-2026-56705

CVE-2026-56705 – Adminer MSSQL DSN 주입 대량 익스플로이터

𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 (يورو) 🔥 (https://t.me/ChiefYoru) — Channel (https://t.me/TeamLeets) — Group (https://t.me/ChiefYoru_PoCs)

---

📌 설명

이 도구는 Adminer < 5.4.3에서 MSSQL PDO 드라이버를 사용할 때 발생하는 인증 없는 원격 코드 실행(RCE) 취약점인 CVE-2026-56705를 악용합니다. 악성 DSN 매개변수를 주입하여 대상 서버에 PHP 웹셸을 작성합니다.

포함 기능:

• 전체 Adminer 탐색(일반 경로, 사이트맵, robots, 크롤링 및 무차별 대입).
• 패치된 설치를 건너뛰기 위한 버전 감지.
• 멀티스레드 대량 악용.
• 자동 웹셸 업로드 및 검증.

---

⚙️ 기능

• 🔍 스마트 Adminer 엔드포인트 탐색
• 🧪 버전 확인(5.4.3 미만이면 취약)
• 🚀 빠른 스레딩(120개 동시 워커)
• 📁 성공한 셸을 Pwned.txt에 저장
• 🧹 시작 시 출력 파일 자동 정리
• 🎨 컬러 터미널 출력

---

𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 (يورو) 🔥 (https://t.me/ChiefYoru) — Channel (https://t.me/TeamLeets) — Group (https://t.me/ChiefYoru_PoCs)