AnswersPublished11 sources
Атака Khunt: як хакери використали Oracle як платформу для атак
У липні 2026 року Huntress виявила SQL ін'єкцію, де зловмисники, використовуючи Java/Tomcat застосунок, вбудували набір інструментів 'khunt' як Java об'єкти в базу даних Oracle Набір містив модулі для виконання команд (KhuntCmd), викрадення хешів (KhuntHash) і роботи з файлами (KhuntFS) – це дозволило отримати повни...
ОпублікувавВідредаговано за допомогою DeepSeek-V4-FlashЗображення створено за допомогою GPT Image 1.5
Research answer
Key takeaways
- У липні 2026 року Huntress виявила SQL ін'єкцію, де зловмисники, використовуючи Java/Tomcat застосунок, вбудували набір інструментів 'khunt' як Java об'єкти в базу даних Oracle
- Набір містив модулі для виконання команд (KhuntCmd), викрадення хешів (KhuntHash) і роботи з файлами (KhuntFS) – це дозволило отримати повний доступ до Windows сервера з правами SYSTEM
- Huntress вказала на критичні прогалини: EDR та антивіруси не перевіряють Java класи та PL/SQL обгортки в Oracle, а надмірні привілеї облікових записів БД сприяли атаці
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the SQL injection attack discovered in July 2026 that used Oracle database objects to host the "khunt" post-exploitation toolkit, w. Article summary: Here is a complete breakdown of the attack, the toolkit, the privilege escalation path, and the defensive blind spots identified by Huntress.. Topic tags: general, documentation, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layo
27 липня 2026 року компанія Huntress зафіксувала викрадення облікових даних на сервері з базою даних Oracle . Розслідування показало, що причиною стала SQL-ін'єкція — не використання zero-day уразливості, а експлуатація давно відомої проблеми в публічному Java/Tomcat застосунку. Унікальність атаки полягала в тому, що зловмисники не залишали файлів на диску. Натомість вони використали вбудовану віртуальну машину Java (JVM) Oracle, щоб скомпілювати та зберегти цілий набір інструментів "khunt" як Java-схеми всередині бази даних. Це дозволило обійти традиційні EDR та антивіруси, які не перевіряють об'єкти баз даних. Звідти хакери перейшли до Windows-системи, отримали повний доступ на рівні SYSTEM, викрали хеші паролів із реєстру та вивантажили їх. Інфраструктура зловмисників була прив'язана до IP 178.162.151[.]229 .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Атака Khunt: як хакери використали Oracle як платформу для атак"?
У липні 2026 року Huntress виявила SQL ін'єкцію, де зловмисники, використовуючи Java/Tomcat застосунок, вбудували набір інструментів 'khunt' як Java об'єкти в базу даних Oracle
What are the key points to validate first?
У липні 2026 року Huntress виявила SQL ін'єкцію, де зловмисники, використовуючи Java/Tomcat застосунок, вбудували набір інструментів 'khunt' як Java об'єкти в базу даних Oracle Набір містив модулі для виконання команд (KhuntCmd), викрадення хешів (KhuntHash) і роботи з файлами (KhuntFS) – це дозволило отримати повний доступ до Windows сервера з правами SYSTEM
What should I do next in practice?
Huntress вказала на критичні прогалини: EDR та антивіруси не перевіряють Java класи та PL/SQL обгортки в Oracle, а надмірні привілеї облікових записів БД сприяли атаці