---
title: "Saldırganlar Oracle İçinde khunt Derleyerek SQL Enjeksiyonunu Windows SYSTEM Erişimine Dönüştürüyor"
url: "https://teknotayf.com/haber/saldirganlar-oracle-icinde-khunt-derleyerek-sql-enjeksiyonunu-windows-system-erisimine-donusturuyor"
markdown_url: "https://teknotayf.com/haber/saldirganlar-oracle-icinde-khunt-derleyerek-sql-enjeksiyonunu-windows-system-erisimine-donusturuyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-07 17:52:20"
updated: "2026-08-10 12:24:04"
category: "Siber Güvenlik"
tags: ["Oracle Güvenlik","SQL Enjeksiyon","Windows Sistem Erişimi"]
source: "The Hacker News"
---

# Saldırganlar Oracle İçinde khunt Derleyerek SQL Enjeksiyonunu Windows SYSTEM Erişimine Dönüştürüyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/saldirganlar-oracle-icinde-khunt-derleyerek-sql-enjeksiyonunu-windows-system-erisimine-donusturuyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Saldırganlar, bir web uygulamasındaki SQL enjeksiyon açığını kullanarak bir kuruluşun Oracle veritabanına sızdılar. Daha sonra, derleyici aracılığı ile khunt adlı bir post-exploitation toolkit'ini yüklediler ve Windows SYSTEM erişimi elde ettiler.

- **Yayın tarihi:** 2026-08-07 17:52
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Oracle Güvenlik, SQL Enjeksiyon, Windows Sistem Erişimi
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/attackers-compile-khunt-inside-oracle.html)

![Saldırganlar Oracle İçinde khunt Derleyerek SQL Enjeksiyonunu Windows SYSTEM Erişimine Dönüştürüyor](https://teknotayf.com/assets/uploads/2026/08/cf0406db438e1200021228028ec3ca42.jpg)

Saldırganlar, bir web uygulamasındaki SQL enjeksiyon açığını kullanarak bir kuruluşun Oracle veritabanına sızdılar. Daha sonra, derleyici aracılığı ile khunt adlı bir post-exploitation toolkit'ini yüklediler ve Windows SYSTEM erişimi elde ettiler.

Huntress adlı bir güvenlik firması, bu saldırının izlerini 27 Temmuz 2026 tarihinde keşfetti ve saldırının zincirini SYSTEM düzeyinde kod yürütmesine kadar takip etti.

Açık olan uygulama, bir otomatik tamamlama arama alanında girilen verileri doğrulamadan veritabanına JDBC bağlantısı üzerinden iletiyordu. Bu bağlantı, yeterli ayrıcalığa sahip bir hesaba sahipti.

Oracle, bu açıkları kapatmak için herhangi bir yama yayınlamadı. Saldırganların kullandığı araçları bulmak için, Oracle kurulumunda Khunt adlı nesne adlarını ve SQL günlüklerinde KHUNT% gibi ifadeleri aramakgerekli.

Derlenen bir Java sınıfı, bir dosya sistemi nesnesi, bir ikili dosya veya bir süreç değil, Oracle'ın içlerine bir saldırı başlangıç noktası olarak kullanılıyor. Huntress'e göre, saldırganlar veritabanını sorgulamaktan ziyade ona saldıran bir konumda bulunuyorlar.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/saldirganlar-oracle-icinde-khunt-derleyerek-sql-enjeksiyonunu-windows-system-erisimine-donusturuyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.