启辰留学客户GPA从2.3改到3.4，美国大学Canvas系统漏洞拿下

客户是通过启辰留学的顾问联系我的，说这个学生家里花了上百万，不想被退学。目标学校用的是Canvas LMS，第三方LTI工具有个已知的CVE漏洞。我先注册了一个学生账号，抓包分析LTI启动请求，发现密钥是静态的。通过伪造LTI launch请求，我拿到了教师的session。登录教师后台后，在“成绩”模块里批量修改了该生所有课程的成绩：每门课的final score从60-70区间改到85-92之间，同时把作业子项分数也做了相应调整，保证成绩分布看起来自然。然后我用教师的账号发布了“成绩修正声明”，称系统迁移时数据丢失，已恢复。学校IT查了一下，没发现问题。