CERT24Ründajad kompileerivad Oracle'is khunti, et muuta SQL-süst Windowsi SYSTEM-õigustega juurdepääsuks
Ründajad sisenesid organisatsiooni Oracle'i andmebaasi avalikult kättesaadava veebirakenduse SQL-süsti kaudu. Nad edastasid Java lähtekoodi andmebaasi, lasid Oracle'il selle skeemiobjektideks kompileerida ja käivitasid andmebaasimootorist Windowsi käske. Huntress tuvastas khunti-nimelise tööriistakomplekti ning seostas tegevuse aluseks oleva Windowsi serveri SYSTEM-taseme koodikäivitusega.