This 'classic' decades-old SQL injection flaw could let hackers take over entire Windows servers

Huntress spotted a white whale - a malicious toolkit stored as a database object.
網路資訊雜誌

駭客駭入 Oracle 資料庫當跳板 轉進攻擊 Windows 竊取資訊

Huntress發現攻擊者利用SQL注入漏洞入侵Oracle資料庫，並將Khunt後滲透工具組儲存為Java物件，以執行Windows指令、複製SAM等登錄區檔案及列舉服務。研究人員建議，企業應落實輸入淨化、查詢參數化與資料庫帳號最小權限控管。

研究人員揭露駭客入侵Oracle資料庫，並以Oracle為跳板在Windows執行惡意指令的手法

Huntress本周揭露了一起利用傳統SQL注入（SQL injection）漏洞結合Oracle資料庫內建Java功能，成功將攻擊工具包khunt寫入資料庫內部，最終取得Windows作業系統SYSTEM權限的進階攻擊案例。
The Tech Edvocate

How to increase VMware disk size?

Spread the loveRunning out of disk space in a virtual machine is one of those nagging problems that can sneak up on you. One ...