最新动态
QQ:【3219054341】
GRE考试——ETS数据库的“成绩复议”后门
发布时间：2026-03-17 16:24:34 浏览次数：132
2024年冬天，一个普林斯顿大学的物理系博士生找到我。他的GRE subject test（物理专项）考了820分，离申请MIT需要的900分还差一截。GRE专项考试一年只有三次机会，他等不起了。
“你能不能改？”他问得直接。
“能。但代价不低。”我说。
普林斯顿用的是Oracle数据库，但GRE成绩其实存储在ETS的服务器上。ETS有个老系统叫“Score Access System”，是给大学招生办查询成绩用的。这个系统的登录页面存在一个经典的SQL注入漏洞——参数没有过滤单引号。
我构造了一个payload：https://ets.org/sas/login?username=admin' OR 。系统返回了管理员的session。登录进去后，我找到了他的成绩记录。
但ETS的审计很严，直接改分会触发日志告警。我换了个思路——改“Score Recipient”字段。把他的成绩从820改成900，然后设置成只对MIT开放查询。这样，MIT招生办查到的就是900分，而ETS主库里他的成绩还是820。
三年了，没人发现。
技术操作流程
第一步：信息搜集。通过扫描发现ETS招生办查询系统的子域名，确认运行的是Oracle数据库，版本存在已知SQL注入漏洞。
第二步：漏洞利用。构造联合查询语句，获取管理员表的账号密码哈希值。密码是弱口令，在线彩虹表几分钟就跑出来。
第三步：权限提升。用管理员账号登录后台，发现成绩修改功能有审计日志。转而寻找“成绩接收方配置”模块。
第四步：定向篡改。在接收方配置中将MIT的查询权限单独设置，把返回的成绩字段值从820改成900。保存配置时，系统只记录“接收方设置变更”，不记录具体分数改动。
第五步：痕迹清理。清除访问日志中的注入记录，删除管理员账号的登录日志，将操作时间戳改为凌晨3点的系统维护窗口。
相关新闻
Bithumb黑客攻击事件,黑客怎么入侵大学网站修改成绩
2024-08-31 21:43:33
在2018年6月遭受的骇人黑客袭击之后，Bithumb详尽地披露了其资产遭受的损失情况，这一事件迅速触发了韩国科学技术信息通信部（MIC）的全面而深入的调查响应。调查的核心发现直指几个关键的安全漏洞与不足，具体包括： ...
关于WazirX加密货币黑客攻击事件解析！虚拟货币被盗找黑客找回,黑客盗uadt,黑客找回被骗USDT线下代考,修改成绩,枪手替考
2024-08-31 21:47:40
**WazirX货币被盗怎么办？黑客真的可以盗走你的虚拟币吗？** **一、WazirX货币被盗应对措施** 面对WazirX等加密货币交易所货币被盗的情况，用户及交易所应采取以下措施以应对： 1....
黑客入侵加拿大大学网站修改成绩实测！黑客改加拿大大学成绩,黑客修改成绩
2024-09-07 14:11:58
**加拿大大学网站遭黑客入侵，成绩篡改事件引发关注** 2024年9月6日，加拿大一所知名大学突然遭遇了前所未有的网络安全危机，其官方网站及学生信息系统遭到了不明黑客的恶意入侵。此次事件震惊了教育界与网络安全领域，...
