Exploit-CVE-2026-56705

CVE-2026-56705 – Adminer MSSQL DSN 注入批量利用工具

𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 (يورو) 🔥 (https://t.me/ChiefYoru) — Channel (https://t.me/TeamLeets) — Group (https://t.me/ChiefYoru_PoCs)

---

📌 描述

该工具利用 CVE-2026-56705，这是 Adminer < 5.4.3 在使用 MSSQL PDO 驱动时存在的一个未认证远程代码执行（RCE）漏洞。通过注入恶意 DSN 参数，它会在目标服务器上写入一个 PHP 网页后门。

该工具包含：

• 完整的 Adminer 发现功能（常见路径、sitemap、robots、爬取以及暴力破解）。
• 版本检测，用于跳过已修补的安装。
• 多线程批量利用。
• 自动网页后门上传与验证。

---

⚙️ 功能特性

• 🔍 智能 Adminer 端点发现
• 🧪 版本检查（低于 5.4.3 则存在漏洞）
• 🚀 快速多线程（120 个并发工作线程）
• 📁 将成功获取的后门保存到 Pwned.txt
• 🧹 启动时自动清理输出文件
• 🎨 彩色终端输出

---

𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 (يورو) 🔥 (https://t.me/ChiefYoru) — Channel (https://t.me/TeamLeets) — Group (https://t.me/ChiefYoru_PoCs)