Di Sebalik Serangan Khunt: Apabila Pangkalan Data Oracle Bertukar Menjadi Senjata Penggodam
Pada Julai 2026, Huntress menemui serangan SQL injection di mana penggodam mengeksploitasi aplikasi web Java/Tomcat awam untuk menyuntik keseluruhan toolkit post exploitation 'khunt' sebagai objek Java schema di dalam... Toolkit ini mengandungi komponen untuk pelaksanaan arahan (KhuntCmd), pengekstrakan hash (KhuntH...
Diterbitkan olehDisunting dengan DeepSeek-V4-FlashImej dijana dengan GPT Image 1.5
Pada Julai 2026, Huntress menemui serangan SQL injection di mana penggodam mengeksploitasi aplikasi web Java/Tomcat awam untuk menyuntik keseluruhan toolkit post exploitation 'khunt' sebagai objek Java schema di dalam...
Toolkit ini mengandungi komponen untuk pelaksanaan arahan (KhuntCmd), pengekstrakan hash (KhuntHash), penerokaan fail (KhuntFS/FS2), dan banyak lagi, akhirnya memberi penggodam akses tahap SYSTEM ke pelayan Windows ya...
Huntress menyerlahkan titik buta kritikal: alat EDR/AV tidak memeriksa kelas Java dan pembalut PL/SQL Oracle, dan akaun pangkalan data yang terlebih hak istimewa membolehkan serangan ini berlaku.
What was the SQL injection attack discovered in July 2026 that used Oracle database objects to host the "khunt" post-exploitation toolkit, wAI-generated editorial hero image representing the July 2026 khunt SQL injection attack on an Oracle database
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What was the SQL injection attack discovered in July 2026 that used Oracle database objects to host the "khunt" post-exploitation toolkit, w. Article summary: Here is a complete breakdown of the attack, the toolkit, the privilege escalation path, and the defensive blind spots identified by Huntress.. Topic tags: general, documentation, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layo
openai.com
Pada 27 Julai 2026, Huntress dikejutkan dengan aktiviti kecurian kredensial pada sebuah pelayan yang menjadi tuan rumah pangkalan data Oracle. Siasatan mendapati serangan SQL injection yang canggih—bukan mengeksploitasi zero-day, tetapi kelemahan terkenal dalam aplikasi web Java/Tomcat awam. Apa yang menjadikan serangan ini luar biasa ialah teknik penyerang: daripada meletakkan fail pada cakera, mereka menggunakan Java Virtual Machine terbina dalam Oracle untuk mengkompil dan menyimpan toolkit post-exploitation bernama "khunt" sebagai objek Java schema di dalam pangkalan data itu sendiri. Ini membolehkan toolkit mengelak pengesanan EDR dan antivirus tradisional yang tidak memeriksa objek pangkalan data. Dari situ, penyerang beralih ke Windows OS, mencapai pelaksanaan kod jauh (RCE) peringkat SYSTEM, mengekstrak registry hives yang mengandungi hash kata laluan, dan mengeksfiltrasinya secara offline. Huntress mengesan infrastruktur penyerang ke IP 178.162.151[.]229 .
Bagaimana Serangan Berfungsi: SQL Injection Melalui Carian Autocomplete
Vektor akses awal adalah kelemahan SQL injection dalam aplikasi Java awam yang berjalan di Apache Tomcat . Ciri carian autocomplete aplikasi gagal mengesahkan input pengguna dengan betul, membolehkan penyerang menyuntik arahan SQL melalui sambungan JDBC ke pangkalan data Oracle . Seperti yang dinyatakan penyelidik Huntress, ini bukan kelas kelemahan baharu—serangan SQL injection telah wujud selama beberapa dekad dan biasanya akibat pengendalian input pengguna yang salah ke pelayan SQL . Kegagalan aplikasi untuk membersihkan medan carian ringkas sudah cukup untuk memulakan rantaian kompromi.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Di Sebalik Serangan Khunt: Apabila Pangkalan Data Oracle Bertukar Menjadi Senjata Penggodam"?
Pada Julai 2026, Huntress menemui serangan SQL injection di mana penggodam mengeksploitasi aplikasi web Java/Tomcat awam untuk menyuntik keseluruhan toolkit post exploitation 'khunt' sebagai objek Java schema di dalam...
What are the key points to validate first?
Pada Julai 2026, Huntress menemui serangan SQL injection di mana penggodam mengeksploitasi aplikasi web Java/Tomcat awam untuk menyuntik keseluruhan toolkit post exploitation 'khunt' sebagai objek Java schema di dalam... Toolkit ini mengandungi komponen untuk pelaksanaan arahan (KhuntCmd), pengekstrakan hash (KhuntHash), penerokaan fail (KhuntFS/FS2), dan banyak lagi, akhirnya memberi penggodam akses tahap SYSTEM ke pelayan Windows ya...
What should I do next in practice?
Huntress menyerlahkan titik buta kritikal: alat EDR/AV tidak memeriksa kelas Java dan pembalut PL/SQL Oracle, dan akaun pangkalan data yang terlebih hak istimewa membolehkan serangan ini berlaku.
Di Sebalik Serangan Khunt: Apabila Pangkalan Data Oracle Bertukar Menjadi Senjata Penggodam
Pada Julai 2026, Huntress menemui serangan SQL injection di mana penggodam mengeksploitasi aplikasi web Java/Tomcat awam untuk menyuntik keseluruhan toolkit post exploitation 'khunt' sebagai objek Java schema di dalam... Toolkit ini mengandungi komponen untuk pelaksanaan arahan (KhuntCmd), pengekstrakan hash (KhuntH...
Diterbitkan olehDisunting dengan DeepSeek-V4-FlashImej dijana dengan GPT Image 1.5
Pada Julai 2026, Huntress menemui serangan SQL injection di mana penggodam mengeksploitasi aplikasi web Java/Tomcat awam untuk menyuntik keseluruhan toolkit post exploitation 'khunt' sebagai objek Java schema di dalam...
Toolkit ini mengandungi komponen untuk pelaksanaan arahan (KhuntCmd), pengekstrakan hash (KhuntHash), penerokaan fail (KhuntFS/FS2), dan banyak lagi, akhirnya memberi penggodam akses tahap SYSTEM ke pelayan Windows ya...
Huntress menyerlahkan titik buta kritikal: alat EDR/AV tidak memeriksa kelas Java dan pembalut PL/SQL Oracle, dan akaun pangkalan data yang terlebih hak istimewa membolehkan serangan ini berlaku.
What was the SQL injection attack discovered in July 2026 that used Oracle database objects to host the "khunt" post-exploitation toolkit, wAI-generated editorial hero image representing the July 2026 khunt SQL injection attack on an Oracle database
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What was the SQL injection attack discovered in July 2026 that used Oracle database objects to host the "khunt" post-exploitation toolkit, w. Article summary: Here is a complete breakdown of the attack, the toolkit, the privilege escalation path, and the defensive blind spots identified by Huntress.. Topic tags: general, documentation, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layo
openai.com
Pada 27 Julai 2026, Huntress dikejutkan dengan aktiviti kecurian kredensial pada sebuah pelayan yang menjadi tuan rumah pangkalan data Oracle. Siasatan mendapati serangan SQL injection yang canggih—bukan mengeksploitasi zero-day, tetapi kelemahan terkenal dalam aplikasi web Java/Tomcat awam. Apa yang menjadikan serangan ini luar biasa ialah teknik penyerang: daripada meletakkan fail pada cakera, mereka menggunakan Java Virtual Machine terbina dalam Oracle untuk mengkompil dan menyimpan toolkit post-exploitation bernama "khunt" sebagai objek Java schema di dalam pangkalan data itu sendiri. Ini membolehkan toolkit mengelak pengesanan EDR dan antivirus tradisional yang tidak memeriksa objek pangkalan data. Dari situ, penyerang beralih ke Windows OS, mencapai pelaksanaan kod jauh (RCE) peringkat SYSTEM, mengekstrak registry hives yang mengandungi hash kata laluan, dan mengeksfiltrasinya secara offline. Huntress mengesan infrastruktur penyerang ke IP 178.162.151[.]229 .
Bagaimana Serangan Berfungsi: SQL Injection Melalui Carian Autocomplete
Vektor akses awal adalah kelemahan SQL injection dalam aplikasi Java awam yang berjalan di Apache Tomcat . Ciri carian autocomplete aplikasi gagal mengesahkan input pengguna dengan betul, membolehkan penyerang menyuntik arahan SQL melalui sambungan JDBC ke pangkalan data Oracle . Seperti yang dinyatakan penyelidik Huntress, ini bukan kelas kelemahan baharu—serangan SQL injection telah wujud selama beberapa dekad dan biasanya akibat pengendalian input pengguna yang salah ke pelayan SQL . Kegagalan aplikasi untuk membersihkan medan carian ringkas sudah cukup untuk memulakan rantaian kompromi.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Di Sebalik Serangan Khunt: Apabila Pangkalan Data Oracle Bertukar Menjadi Senjata Penggodam"?
Pada Julai 2026, Huntress menemui serangan SQL injection di mana penggodam mengeksploitasi aplikasi web Java/Tomcat awam untuk menyuntik keseluruhan toolkit post exploitation 'khunt' sebagai objek Java schema di dalam...
What are the key points to validate first?
Pada Julai 2026, Huntress menemui serangan SQL injection di mana penggodam mengeksploitasi aplikasi web Java/Tomcat awam untuk menyuntik keseluruhan toolkit post exploitation 'khunt' sebagai objek Java schema di dalam... Toolkit ini mengandungi komponen untuk pelaksanaan arahan (KhuntCmd), pengekstrakan hash (KhuntHash), penerokaan fail (KhuntFS/FS2), dan banyak lagi, akhirnya memberi penggodam akses tahap SYSTEM ke pelayan Windows ya...
What should I do next in practice?
Huntress menyerlahkan titik buta kritikal: alat EDR/AV tidak memeriksa kelas Java dan pembalut PL/SQL Oracle, dan akaun pangkalan data yang terlebih hak istimewa membolehkan serangan ini berlaku.
Toolkit Khunt: Hidup di Dalam Pangkalan Data sebagai Objek Java
Daripada menggunakan fail perisian hasad tradisional pada pelayan yang dikompromi, penyerang menggunakan Java Virtual Machine (JVM) terbina dalam Oracle dan pernyataan CREATE JAVA SOURCE untuk mengkompil dan menyimpan keseluruhan toolkit post-exploitation sebagai objek Java schema di dalam pangkalan data Oracle . Pendekatan ini menjadikan toolkit tidak kelihatan kepada pertahanan peringkat OS standard kerana alat EDR dan antivirus memberi tumpuan kepada proses, binari, dan fail pada sistem pengendalian—mereka biasanya tidak memeriksa kelas Java dan pembalut PL/SQL yang disimpan di dalam Oracle .
Toolkit khunt merangkumi komponen berikut, setiap satu disimpan sebagai objek pangkalan data:
Komponen
Fungsi
KhuntCmd
Memuatkan cmd.exe dan melaksanakan arahan OS arbitrari dengan membenamkannya dalam pernyataan SQL yang dihantar ke pangkalan data
KhuntHash
Mengekstrak nama pengguna dan hash kata laluan dari jadual pengguna dalaman Oracle dan menyimpannya ke fail
KhuntFS / KhuntFS2
Peneroka fail untuk menyenaraikan, membaca, mencari, dan memeriksa saiz fail pada sistem yang dikompromi
KhuntT
Alat "ping" ringkas untuk mengesahkan toolkit dipasang dan boleh dicapai sebelum meneruskan
KhuntUnzip
Utiliti untuk membuka zip fail
khunt_ pembalut PL/SQL*
Prosedur pembalut PL/SQL yang digunakan untuk memanggil kaedah Java yang mendasari
Mencapai Kawalan Penuh Sistem: Dari Pangkalan Data ke Windows OS
Penyerang tidak berhenti di akses peringkat pangkalan data. Mereka menggunakan toolkit khunt untuk beralih dari lapisan pangkalan data ke sistem pengendalian Windows yang mendasari dalam proses pelbagai langkah:
Pelaksanaan arahan OS melalui KhuntCmd: Mereka menggunakan modul KhuntCmd untuk menjalankan cmd.exe /c whoami, yang mengesahkan mereka berjalan dengan keistimewaan peringkat SYSTEM pada pelayan Windows, mewujudkan RCE dari pangkalan data ke OS .
Kecurian kredensial: Mereka menggunakan PowerShell untuk memanggil reg.exe dan menyalin registry hives SECURITY dan SYSTEM, menyimpannya sebagai khuntSECURITY.hiv dan khuntSYSTEM.hiv dalam F:\Oracle\.
Enumerasi perkhidmatan: Mereka menjalankan tasklist /svc dan menyimpan output sebagai khunttasks.txt.
Pengekstrakan hives tambahan: Mereka menggunakan esentutl.exe untuk menyalin SAM dan salinan kedua hives SECURITY, menyimpannya sebagai khuntSAM.hiv dan khunt_SECURITY.hiv.
Registry hives yang dieksfiltrasi boleh digunakan secara offline untuk mengekstrak dan menyahkod hash kata laluan untuk semua akaun tempatan pada sistem .
Titik Buta Pertahanan: Penemuan Utama Huntress
Siasatan Huntress mendedahkan beberapa titik buta kritikal yang membolehkan serangan ini berjaya dan mengelak pengesanan:
Peralihan pangkalan data sebagai pijakan: Pangkalan data diubah daripada stor data pasif kepada platform serangan aktif, dengan toolkit berniat jahat hidup di dalam pangkalan data dan bukannya pada cakera atau dalam memori .
Pengelakan EDR/AV: Alat EDR dan antivirus tradisional tidak memeriksa kelas Java dan pembalut PL/SQL yang disimpan di dalam Oracle, menjadikan toolkit tidak kelihatan kepada pertahanan peringkat OS standard .
Kelemahan klasik, penyampaian novel: SQL injection awal adalah kelas pepijat terkenal. Tiada zero-day diperlukan. Ciri carian autocomplete cukup untuk mencapai PL/SQL dan kemudian OS, menunjukkan bahawa kegagalan pengesahan input asas boleh membawa kepada kompromi yang mendalam apabila enjin pangkalan data mempunyai keupayaan peringkat OS .
Akaun pangkalan data terlebih hak istimewa: Walaupun selepas SQL injection berjaya, kerosakan adalah terhad jika akaun pengguna pangkalan data tidak mempunyai keistimewaan untuk mengarang sumber Java atau melaksanakan prosedur tersimpan. Organisasi sering memberikan hak istimewa berlebihan kepada akaun pangkalan data, memberikan penyerang kebenaran tambahan yang diperlukan untuk menggunakan khunt .
Langkah Mitigasi yang Disarankan oleh Huntress
Berdasarkan serangan ini, Huntress mengesyorkan beberapa langkah mitigasi :
Pembersihan input yang betul dan parameterisasi pertanyaan untuk semua input web
Mengehadkan keistimewaan pengguna pangkalan data supaya pertanyaan yang disuntik pun tidak dapat mencipta sumber Java atau melaksanakan prosedur tersimpan arbitrari
Memperluas skop pemantauan untuk memasukkan objek pangkalan data (kelas Java, pembalut PL/SQL) dan bukannya hanya artifak peringkat OS
Serangan ini menjadi peringatan jelas bahawa enjin pangkalan data dengan persekitaran pengaturcaraan terbina dalam (seperti JVM Oracle) boleh menjadi platform serangan senyap apabila digabungkan dengan hanya satu medan input yang tidak disahkan. Pasukan keselamatan mesti melanjutkan pemantauan mereka melangkaui sistem pengendalian untuk memasukkan lapisan objek pangkalan data.
ibgids.nl
Hackers installeren khunt toolkit via SQL-injectie in Oracle ...
Toolkit Khunt: Hidup di Dalam Pangkalan Data sebagai Objek Java
Daripada menggunakan fail perisian hasad tradisional pada pelayan yang dikompromi, penyerang menggunakan Java Virtual Machine (JVM) terbina dalam Oracle dan pernyataan CREATE JAVA SOURCE untuk mengkompil dan menyimpan keseluruhan toolkit post-exploitation sebagai objek Java schema di dalam pangkalan data Oracle . Pendekatan ini menjadikan toolkit tidak kelihatan kepada pertahanan peringkat OS standard kerana alat EDR dan antivirus memberi tumpuan kepada proses, binari, dan fail pada sistem pengendalian—mereka biasanya tidak memeriksa kelas Java dan pembalut PL/SQL yang disimpan di dalam Oracle .
Toolkit khunt merangkumi komponen berikut, setiap satu disimpan sebagai objek pangkalan data:
Komponen
Fungsi
KhuntCmd
Memuatkan cmd.exe dan melaksanakan arahan OS arbitrari dengan membenamkannya dalam pernyataan SQL yang dihantar ke pangkalan data
KhuntHash
Mengekstrak nama pengguna dan hash kata laluan dari jadual pengguna dalaman Oracle dan menyimpannya ke fail
KhuntFS / KhuntFS2
Peneroka fail untuk menyenaraikan, membaca, mencari, dan memeriksa saiz fail pada sistem yang dikompromi
KhuntT
Alat "ping" ringkas untuk mengesahkan toolkit dipasang dan boleh dicapai sebelum meneruskan
KhuntUnzip
Utiliti untuk membuka zip fail
khunt_ pembalut PL/SQL*
Prosedur pembalut PL/SQL yang digunakan untuk memanggil kaedah Java yang mendasari
Mencapai Kawalan Penuh Sistem: Dari Pangkalan Data ke Windows OS
Penyerang tidak berhenti di akses peringkat pangkalan data. Mereka menggunakan toolkit khunt untuk beralih dari lapisan pangkalan data ke sistem pengendalian Windows yang mendasari dalam proses pelbagai langkah:
Pelaksanaan arahan OS melalui KhuntCmd: Mereka menggunakan modul KhuntCmd untuk menjalankan cmd.exe /c whoami, yang mengesahkan mereka berjalan dengan keistimewaan peringkat SYSTEM pada pelayan Windows, mewujudkan RCE dari pangkalan data ke OS .
Kecurian kredensial: Mereka menggunakan PowerShell untuk memanggil reg.exe dan menyalin registry hives SECURITY dan SYSTEM, menyimpannya sebagai khuntSECURITY.hiv dan khuntSYSTEM.hiv dalam F:\Oracle\.
Enumerasi perkhidmatan: Mereka menjalankan tasklist /svc dan menyimpan output sebagai khunttasks.txt.
Pengekstrakan hives tambahan: Mereka menggunakan esentutl.exe untuk menyalin SAM dan salinan kedua hives SECURITY, menyimpannya sebagai khuntSAM.hiv dan khunt_SECURITY.hiv.
Registry hives yang dieksfiltrasi boleh digunakan secara offline untuk mengekstrak dan menyahkod hash kata laluan untuk semua akaun tempatan pada sistem .
Titik Buta Pertahanan: Penemuan Utama Huntress
Siasatan Huntress mendedahkan beberapa titik buta kritikal yang membolehkan serangan ini berjaya dan mengelak pengesanan:
Peralihan pangkalan data sebagai pijakan: Pangkalan data diubah daripada stor data pasif kepada platform serangan aktif, dengan toolkit berniat jahat hidup di dalam pangkalan data dan bukannya pada cakera atau dalam memori .
Pengelakan EDR/AV: Alat EDR dan antivirus tradisional tidak memeriksa kelas Java dan pembalut PL/SQL yang disimpan di dalam Oracle, menjadikan toolkit tidak kelihatan kepada pertahanan peringkat OS standard .
Kelemahan klasik, penyampaian novel: SQL injection awal adalah kelas pepijat terkenal. Tiada zero-day diperlukan. Ciri carian autocomplete cukup untuk mencapai PL/SQL dan kemudian OS, menunjukkan bahawa kegagalan pengesahan input asas boleh membawa kepada kompromi yang mendalam apabila enjin pangkalan data mempunyai keupayaan peringkat OS .
Akaun pangkalan data terlebih hak istimewa: Walaupun selepas SQL injection berjaya, kerosakan adalah terhad jika akaun pengguna pangkalan data tidak mempunyai keistimewaan untuk mengarang sumber Java atau melaksanakan prosedur tersimpan. Organisasi sering memberikan hak istimewa berlebihan kepada akaun pangkalan data, memberikan penyerang kebenaran tambahan yang diperlukan untuk menggunakan khunt .
Langkah Mitigasi yang Disarankan oleh Huntress
Berdasarkan serangan ini, Huntress mengesyorkan beberapa langkah mitigasi :
Pembersihan input yang betul dan parameterisasi pertanyaan untuk semua input web
Mengehadkan keistimewaan pengguna pangkalan data supaya pertanyaan yang disuntik pun tidak dapat mencipta sumber Java atau melaksanakan prosedur tersimpan arbitrari
Memperluas skop pemantauan untuk memasukkan objek pangkalan data (kelas Java, pembalut PL/SQL) dan bukannya hanya artifak peringkat OS
Serangan ini menjadi peringatan jelas bahawa enjin pangkalan data dengan persekitaran pengaturcaraan terbina dalam (seperti JVM Oracle) boleh menjadi platform serangan senyap apabila digabungkan dengan hanya satu medan input yang tidak disahkan. Pasukan keselamatan mesti melanjutkan pemantauan mereka melangkaui sistem pengendalian untuk memasukkan lapisan objek pangkalan data.
ibgids.nl
Hackers installeren khunt toolkit via SQL-injectie in Oracle ...
