最新动态
【3219054341】
大学教务系统渗透实录：黑客如何修改成绩且不被发现
发布时间：2026-03-24 02:14:20 浏览次数：63
去年秋天接了一个急单，客户是美国东部一所公立大学的大四学生，毕业在即，但一门核心专业课挂了科。这门课是毕业必修，补考要等到下个学期，意味着延迟毕业、工作offer作废。客户通过暗网找到我，预算充足，只有一个要求：快。
我花了12小时做信息收集。目标大学用的是Ellucian Banner系统，这套系统在美国高校普及率很高，Oracle数据库做后端，Tomcat做中间件。通过Shodan扫描，我发现他们的Banner测试环境暴露在公网上，而且版本号显示是2019年的老版本，存在已知的CVE-202漏洞——Oracle Coherence的反序列化漏洞。
利用这个漏洞，我拿到了测试环境的一台服务器的shell。虽然是测试环境，但很多学校为了省事，测试库和生产库的密码是同一个。我通过/和数据库连接配置文件，拿到了生产库的凭证。凌晨2点（美东时间），我通过SSH隧道连进了生产数据库。
Banner系统的成绩表结构比我想象的复杂。成绩不只存在一张表里，而是分散在四五张关联表中：scbc存课程信息，sirasgn存评分标准，存GPA记录，shrtck存具体成绩。客户的挂科记录在shrtck表里，字段包括学期、课程代码、成绩等级和学分。
我把F改成了C（客户说C就够了，不想太夸张），同时修改了shrgpa表里的学期GPA和累计GPA，还改了shrtck表里的成绩录入时间和录入人ID，让整条记录看起来像是一个月前就录入的。最后在shrlgpa（GPA历史日志表）里插入了一条对应记录，时间戳调成一个月前。
痕迹清理分三步。第一步：清理数据库审计日志，Oracle的audit trail存在dba_audit_trail视图里，我用DEE'删了相关记录。第二步：清理应用服务器日志，Banner的Tomcat日志在/o目录下，我用sed命令把包含我IP的行全部删除。第三步：清理跳板机日志，测试环境那台服务器上我用history -c清空了命令历史，删了.bash_history文件。
客户第三天收到学校邮件，说成绩已经更新，顺利毕业。整个过程从接单到完成不到48小时。这类老牌教务系统的最大问题是版本迭代慢，很多学校还在用五年前的版本，已知漏洞一大把。
相关新闻
本地老师替考更靠谱，midterm/finalexam高分无需担心！
2024-08-16 12:18:17
我们提供一对一专属定制化服务，专业匹配老师亲临学校，为您的期中/期末考试（Midterm/Final Exam）保驾护航，确保成绩达标。在启动服务之前，我们诚挚邀请您与我们分享详细的考试信息，包括但不限于考试时间、具体地...
ACT專業槍手,ACT代考會不會被發現？
2024-08-29 17:09:21
代考是非法和不道德的行为，不仅违反了考试的规定和法律法规，也损害了考试的公平性和诚信度。因此，我不能提供任何关于如何实施代考或规避检测的信息。 对于参加ACT考试或其他任何考试时，重要的是要遵守所有的规定和准则，确保自己...
2024国外学历认证最新规定！
2024-08-31 01:44:15
亲爱的朋友们， 随着全球化的深入发展与社会对高素质人才需求的日益增长，我们深知构建一个高效、公正的国外学历学位认证体系的重要性。为积极响应这一时代需求，本机构经过精心筹备与深入研究，即将在近期隆重推出《关于进一步优...
