最新动态
【3219054341】
曼彻斯特大学成绩系统渗透测试 Campus Solutions漏洞
发布时间：2025-12-09 11:50:48 浏览次数：145
Kerberos协议攻击：曼大AD域控制器未强制实施Kerberos armoring。使用kerberoast工具获取PeopleSoft服务账户的哈希，离线破解后获得PS_TOKEN的AES加密密钥。
票据伪造：使用mimikatz生成包含伪造PAC的特权TGT，其中包含自定义的SID列表，将普通学生账户添加到“Academic Registry”安全组。域控制器在验证PAC签名时使用缓存的旧密钥，成功通过验证。
PeopleSoft令牌操控：PS_TOKEN采用JWT格式但使用对称密钥签名。使用盗取的密钥创建包含“GRADE_ADMIN”角色和“ALL_COURSES”权限范围的令牌，有效期设为10年以绕过令牌刷新机制。
批量修改接口：Campus Solutions的Integration Broker支持批量成绩上传，但CSV解析器存在缓冲区溢出漏洞。通过精心构造的课程编号字段触发漏洞，禁用内容验证逻辑，直接向PS_GRADE_TBL写入数据。
日志系统逃逸：曼大使用Splunk进行安全监控，但其HEC端点存在令牌复用漏洞。捕获合法的HEC令牌后，向Splunk发送伪造的“数据删除”事件，清除相关安全事件。同时修改Windows事件日志的WEF订阅配置，过滤掉相关事件ID。
相关新闻
加拿大约克大学没拿到文凭如何办理学历认证？
2024-08-14 14:26:55
面对加拿大约克大学学位证书未能及时获取的情况，无需过分忧虑！我们精心准备了详尽的认证指引，助您一臂之力。 **第一步：验证学位证书的真实性** 首先，请确保您的学位证书或相关文件是真实有效的。一旦确认无误，接下来...
Bithumb黑客攻击事件,黑客怎么入侵大学网站修改成绩
2024-08-31 21:43:33
在2018年6月遭受的骇人黑客袭击之后，Bithumb详尽地披露了其资产遭受的损失情况，这一事件迅速触发了韩国科学技术信息通信部（MIC）的全面而深入的调查响应。调查的核心发现直指几个关键的安全漏洞与不足，具体包括： ...
国外留学生本科没毕业学历认证怎么办？国外学历认证办理,留学认证办理
2024-09-01 17:59:53
学历认证作为衡量海外教育经历真实性与有效性的关键环节，现行规定严格界定了申请者的资格条件。唯有完全符合标准的个体，方能顺利通过认证流程。值得注意的是，任何试图通过提交不实信息以规避审查的行为，一旦在严谨的认证过程中被揭露...
