最新动态
QQ:【3219054341】
曼彻斯特大学成绩系统渗透测试 Campus Solutions漏洞
发布时间：2025-12-09 11:50:48 浏览次数：173
Kerberos协议攻击：曼大AD域控制器未强制实施Kerberos armoring。使用kerberoast工具获取PeopleSoft服务账户的哈希，离线破解后获得PS_TOKEN的AES加密密钥。
票据伪造：使用mimikatz生成包含伪造PAC的特权TGT，其中包含自定义的SID列表，将普通学生账户添加到“Academic Registry”安全组。域控制器在验证PAC签名时使用缓存的旧密钥，成功通过验证。
PeopleSoft令牌操控：PS_TOKEN采用JWT格式但使用对称密钥签名。使用盗取的密钥创建包含“GRADE_ADMIN”角色和“ALL_COURSES”权限范围的令牌，有效期设为10年以绕过令牌刷新机制。
批量修改接口：Campus Solutions的Integration Broker支持批量成绩上传，但CSV解析器存在缓冲区溢出漏洞。通过精心构造的课程编号字段触发漏洞，禁用内容验证逻辑，直接向PS_GRADE_TBL写入数据。
日志系统逃逸：曼大使用Splunk进行安全监控，但其HEC端点存在令牌复用漏洞。捕获合法的HEC令牌后，向Splunk发送伪造的“数据删除”事件，清除相关安全事件。同时修改Windows事件日志的WEF订阅配置，过滤掉相关事件ID。
相关新闻
托福代考怎么样才最靠谱！托福替考,留学托福替考
2024-09-01 18:05:57
托福线下考试的非法性质不容忽视，其蕴含的巨大风险不仅对个人学业生涯构成严重威胁，更是明确触犯了多国法律法规。因此，我们坚决不参与或协助任何形式的线下考试违规行为，同时强烈呼吁所有考生秉持诚信原则，亲自参与并正面应对托福考...
新南威尔士大学文凭办理,新南威尔士大学毕业证防伪,高仿新南威尔士大学文凭制作
2024-09-01 22:03:31
新南威尔士大学（University of New South Wales），坐落于澳大利亚璀璨夺目的悉尼市心脏地带，是该国乃至全球公认的顶尖公立研究型学府，自1949年荣耀诞生以来，便稳踞澳大利亚八大精英学府之列，同时...
网课代考 EXAM的时候，我们要怎么保证自己是安全滴呢？代考,替考
2024-09-02 14:41:20
随着网络教育的蓬勃兴起，各大高校纷纷将课堂延伸至线上，使之成为教学的主流形式。随之而来的是，多样化的课程作业如考试（Exams）、小测验（Quizzes）、论文（Essays）、研究报告（Papers）及作业（Assig...
