最新动态
【3219054341】
美国大学生GPA不够转学，我提权Moodle改了三年成绩
发布时间：2026-04-25 10:44:15 最后更新：2026-04-27 01:46:43 浏览次数：79
学校用的是Moodle 3.8。我用dirb扫到/theme/的某个参数存在LFI，通过../../../../etc/passwd确认。然后用LFI包含apache日志文件来getshell（写一句话到日志里）。提权用的是CVE-2021-3156，sudo漏洞，拿到root。之后连MySQL，找到mdl_grade_grades表，把客户的每个course的finalgrade乘上1.3，上限不超过95。同时修改了grade_history表，让所有修改记录的时间戳显示为成绩刚录入时。他的GPA从2.8跑到3.6，转学申请被密歇根大学录取了。
价格：收费2.2万人民币。客户说转学成功后每年省2万美金学费，值。
痕迹清理：LFI留下的shell我用了一个.htaccess隐藏，正常访问看不到。MySQL的general log被我清空。
售后：客户转学后还想改新学校的成绩，我说风险太大，拒绝了。
相关新闻
网课代考会不会被发现
2024-08-13 14:28:25
留学党看过来！英美加澳新等全面覆盖，英文作业辅导来啦！ 我之前也为作业头疼过，直到遇到了这家辅导！Ivy League, G5, G8, T20s的学霸帮手，专业又走心。 Exam代考、High School到Ph...
留学考试找枪手替考如何做？替考代考需要注意什么？
2024-08-14 14:03:47
不可否认，英文代考服务在留学生群体中犹如一股暗流，以其独特的方式为部分学生提供了便利，往往令人心生向往，渴望借此简化学习挑战。然而，在踏入这一领域之前，深思熟虑与谨慎选择显得尤为重要。 首要之务，便是甄别并选取一家...
黑客如何攻击量子计算系统？大学成绩修改,教务系统改成绩,修改成绩,黑客修改成绩
2024-08-27 22:33:20
黑客企图渗透量子计算系统时，可能采取的策略多种多样，包括但不限于精准瞄准软件层面的安全漏洞、实施高度技术性的物理层面入侵，以及运用巧妙的社交工程技巧。然而，鉴于量子计算系统固有的高度复杂性与严苛的安全标准，这些传统攻击手...
