Exploit-CVE-2026-56705

CVE-2026-56705 – Массовый эксплойт DSN-инъекции в Adminer MSSQL

𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 (يورو) 🔥 (https://t.me/ChiefYoru) — Channel (https://t.me/TeamLeets) — Group (https://t.me/ChiefYoru_PoCs)

---

📌 Описание

Этот инструмент эксплуатирует CVE-2026-56705 — неаутентифицированную уязвимость удалённого выполнения кода (RCE) в Adminer < 5.4.3 при использовании драйвера MSSQL PDO. Путём инъекции вредоносного параметра DSN он записывает PHP-вебшелл на целевой сервер.

Включает в себя:

• Полное обнаружение Adminer (стандартные пути, sitemaps, robots, сканирование и перебор).
• Определение версии для пропуска пропатченных установок.
• Многопоточную массовую эксплуатацию.
• Автоматическую загрузку и проверку вебшелла.

---

⚙️ Возможности

• 🔍 Умное обнаружение конечных точек Adminer
• 🧪 Проверка версии (уязвима, если < 5.4.3)
• 🚀 Быстрая многопоточность (120 одновременных рабочих потоков)
• 📁 Сохраняет успешные шеллы в Pwned.txt
• 🧹 Автоматическая очистка выходного файла при запуске
• 🎨 Цветной вывод в терминале

---

𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 (يورو) 🔥 (https://t.me/ChiefYoru) — Channel (https://t.me/TeamLeets) — Group (https://t.me/ChiefYoru_PoCs)