Exploit-CVE-2026-56705

CVE-2026-56705 – Explorador em Massa de Injeção DSN no MSSQL do Adminer

𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 (يورو) 🔥 (https://t.me/ChiefYoru) — Channel (https://t.me/TeamLeets) — Group (https://t.me/ChiefYoru_PoCs)

---

📌 Descrição

Esta ferramenta explora a CVE-2026-56705, uma vulnerabilidade de Execução Remota de Código (RCE) não autenticada no Adminer < 5.4.3 ao utilizar o driver PDO do MSSQL. Ao injetar um parâmetro DSN malicioso, ela grava um webshell PHP no servidor alvo.

Ela inclui:

• Descoberta completa do Adminer (caminhos comuns, sitemaps, robots, rastreamento e força bruta).
• Detecção de versão para ignorar instalações corrigidas.
• Exploração em massa com múltiplas threads.
• Upload e verificação automáticos do webshell.

---

⚙️ Recursos

• 🔍 Descoberta inteligente de endpoints do Adminer
• 🧪 Verificação de versão (vulnerável se < 5.4.3)
• 🚀 Threading rápido (120 workers concorrentes)
• 📁 Salva shells bem-sucedidos em Pwned.txt
• 🧹 Limpeza automática do arquivo de saída no início
• 🎨 Saída colorida no terminal

---

𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 (يورو) 🔥 (https://t.me/ChiefYoru) — Channel (https://t.me/TeamLeets) — Group (https://t.me/ChiefYoru_PoCs)