最新动态
【3219054341】
GRE考试——ETS数据库的“成绩复议”后门
发布时间：2026-03-17 16:24:34 浏览次数：95
2024年冬天，一个普林斯顿大学的物理系博士生找到我。他的GRE subject test（物理专项）考了820分，离申请MIT需要的900分还差一截。GRE专项考试一年只有三次机会，他等不起了。
“你能不能改？”他问得直接。
“能。但代价不低。”我说。
普林斯顿用的是Oracle数据库，但GRE成绩其实存储在ETS的服务器上。ETS有个老系统叫“Score Access System”，是给大学招生办查询成绩用的。这个系统的登录页面存在一个经典的SQL注入漏洞——参数没有过滤单引号。
我构造了一个payload：https://ets.org/sas/login?username=admin' OR 。系统返回了管理员的session。登录进去后，我找到了他的成绩记录。
但ETS的审计很严，直接改分会触发日志告警。我换了个思路——改“Score Recipient”字段。把他的成绩从820改成900，然后设置成只对MIT开放查询。这样，MIT招生办查到的就是900分，而ETS主库里他的成绩还是820。
三年了，没人发现。
技术操作流程
第一步：信息搜集。通过扫描发现ETS招生办查询系统的子域名，确认运行的是Oracle数据库，版本存在已知SQL注入漏洞。
第二步：漏洞利用。构造联合查询语句，获取管理员表的账号密码哈希值。密码是弱口令，在线彩虹表几分钟就跑出来。
第三步：权限提升。用管理员账号登录后台，发现成绩修改功能有审计日志。转而寻找“成绩接收方配置”模块。
第四步：定向篡改。在接收方配置中将MIT的查询权限单独设置，把返回的成绩字段值从820改成900。保存配置时，系统只记录“接收方设置变更”，不记录具体分数改动。
第五步：痕迹清理。清除访问日志中的注入记录，删除管理员账号的登录日志，将操作时间戳改为凌晨3点的系统维护窗口。
相关新闻
办理挂科/留级/学业警告/出国成绩提高等。真实成绩修改
2024-08-14 21:47:34
我们在教务系统中查询到的成绩，是各科目的总成绩，但这个“总成绩”实际上是由两部分组成的：一部分是占30%的日常表现成绩（平时成绩），另一部分是占70%的试卷考试成绩（卷面成绩）。这种评分方式下，学生的最终成绩受到这两部分...
关于JLPT代考价格评估方式介绍！
2024-08-29 17:52:06
JLPT代考服务在全球范围内迅速蔓延，其价格透明度成为了众多留学生关注的焦点之一。在高品质的代考机构视角中，构建一套独立且科学合理的JLPT代考价格体系，是确保服务价值与市场认知相匹配的关键。以高分代考机构为例，其JLP...
你的成绩安全吗？黑客改成绩实测真的可以，黑客接单修改大学成绩
2024-08-31 01:40:42
**黑客入侵事件：美国学生挂科成绩遭篡改，归国后学校面临追责困境** 近期，美国多所大学遭遇了一场前所未有的安全危机，数名已毕业并返回中国的学生被曝出在校期间，其不及格的课程成绩被不明黑客非法修改。这一事件迅速在学...
