最新动态

【QQ:2951089139】
GRE考试——ETS数据库的“成绩复议”后门
发布时间:2026-03-17 16:24:34 浏览次数:64
2024年冬天,一个普林斯顿大学的物理系博士生找到我。他的GRE subject test(物理专项)考了820分,离申请MIT需要的900分还差一截。GRE专项考试一年只有三次机会,他等不起了。
“你能不能改?”他问得直接。
“能。但代价不低。”我说。
普林斯顿用的是Oracle数据库,但GRE成绩其实存储在ETS的服务器上。ETS有个老系统叫“Score Access System”,是给大学招生办查询成绩用的。这个系统的登录页面存在一个经典的SQL注入漏洞——参数没有过滤单引号。
我构造了一个payload:https://ets.org/sas/login?username=admin' OR 。系统返回了管理员的session。登录进去后,我找到了他的成绩记录。
但ETS的审计很严,直接改分会触发日志告警。我换了个思路——改“Score Recipient”字段。把他的成绩从820改成900,然后设置成只对MIT开放查询。这样,MIT招生办查到的就是900分,而ETS主库里他的成绩还是820。
三年了,没人发现。
技术操作流程
第一步:信息搜集。通过扫描发现ETS招生办查询系统的子域名,确认运行的是Oracle数据库,版本存在已知SQL注入漏洞。
第二步:漏洞利用。构造联合查询语句,获取管理员表的账号密码哈希值。密码是弱口令,在线彩虹表几分钟就跑出来。
第三步:权限提升。用管理员账号登录后台,发现成绩修改功能有审计日志。转而寻找“成绩接收方配置”模块。
第四步:定向篡改。在接收方配置中将MIT的查询权限单独设置,把返回的成绩字段值从820改成900。保存配置时,系统只记录“接收方设置变更”,不记录具体分数改动。
第五步:痕迹清理。清除访问日志中的注入记录,删除管理员账号的登录日志,将操作时间戳改为凌晨3点的系统维护窗口。
相关新闻
留学全学期 作业/考试/论文/Assignment一键打包
2024-08-13 21:05:31
全球服务,精准护航 我们致力于为全球留学生提供全方位、高质量的服务,真诚倾听每一位同学的需求,精准击破学习路上的重重难关,助力您轻松跨越挑战,迈向成功的新篇章。 专业评估,信心保障 依托经验丰富的教师团队,我们...
哪些网站是不容易被黑客入侵修改成绩的
2024-08-14 21:29:27
**强化网络安全监管机制**:为了构建更为坚不可摧的网络防护屏障,我校已率先部署了前沿的网络安全监控系统。该系统具备实时分析能力,能够敏锐捕捉并即时阻断任何可疑的网络活动,确保网络环境的纯净与安全。 **实施多因素...
启辰留学在线代考服务项目介绍,在线替考,线下代考
2024-08-16 14:09:33
我们欣然接纳来自世界各地高等学府的Exam高分保障与代考服务订单,广泛覆盖各大主流及小众语种区域的高校。为确保服务的精准与高效,我们特别设立了小语种母语专家库,能够精准匹配符合您需求的母语级别专业人士。在订购流程中,您仅...





