安全攻防
evening
攻击者在 Oracle 内部编译 khunt 将 SQL 注入转化为 Windows 系统访问
2026-08-06
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
攻击者通过面向公众的 Web 应用程序中的 SQL 注入缺陷侵入组织的 Oracle 数据库，然后安装后利用工具包，而无需将可执行文件写入磁盘。他们将 Java 源代码输入数据库，让 Oracle 将其编译为存储的模式对象，并从数据库引擎内部运行命令。 Huntress，将工具包跟踪为 khunt，
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱