Wie funktioniert dieser Angriff?

[ursus contionabundo]

Nee. Der Angreifer ruft selbst die adminer.x.x.x.php auf und überredet diese ganz sanft aber wirkungsvoll, eine Verbindung zu seinem gepatchtem Server aufzubauen. Hierbei erntet er die (aus der Konfiguration) gelieferten Zugangsdaten, mit denen er sich dann auf dem richtigem Server einloggen und viel Freude haben kann.