Злоумышленники компилируют khunt внутри Oracle, превращая SQL-инъекцию в доступ с правами SYSTEM в Windows

Злоумышленники проникли в базу данных Oracle организации через SQL-инъекцию в общедоступном веб-приложении. Они передали исходный код Java в базу данных, позволили Oracle скомпилировать его в объекты схемы и выполняли команды изнутри движка базы данных. Huntress отслеживает этот набор инструментов под названием khunt и связала активность с выполнением кода на уровне SYSTEM на базовом сервере Windows.