التقنية
هجوم خنت: حقن SQL يتيح الوصول إلى نظام Windows عبر Oracle
تمكن المهاجمون من اختراق قاعدة بيانات Oracle من خلال ثغرة حقن SQL في تطبيق ويب عام، ثم قاموا بتثبيت مجموعة أدوات ما بعد الاستغلال دون كتابة ملف تنفيذي. استخدموا Java source code ليتم تجميعها داخل قاعدة البيانات لتنفيذ الأوامر.
اقرأ المزيد ←