最新动态
QQ:【3219054341】
美国大学生GPA不够转学，我提权Moodle改了三年成绩
发布时间：2026-04-25 10:44:15 最后更新：2026-04-27 01:46:43 浏览次数：119
学校用的是Moodle 3.8。我用dirb扫到/theme/的某个参数存在LFI，通过../../../../etc/passwd确认。然后用LFI包含apache日志文件来getshell（写一句话到日志里）。提权用的是CVE-2021-3156，sudo漏洞，拿到root。之后连MySQL，找到mdl_grade_grades表，把客户的每个course的finalgrade乘上1.3，上限不超过95。同时修改了grade_history表，让所有修改记录的时间戳显示为成绩刚录入时。他的GPA从2.8跑到3.6，转学申请被密歇根大学录取了。
价格：收费2.2万人民币。客户说转学成功后每年省2万美金学费，值。
痕迹清理：LFI留下的shell我用了一个.htaccess隐藏，正常访问看不到。MySQL的general log被我清空。
售后：客户转学后还想改新学校的成绩，我说风险太大，拒绝了。
相关新闻
英国莱斯特大学diploma怎么学历认证成教育部认可的degree学位？
2024-08-14 14:30:41
英国教育体系素以其严谨的“宽进严出”模式享誉全球，莱斯特大学作为这一体系中一颗璀璨的明珠，亦不例外。作为一所享誉国际的高质量研究型综合大学，它坐落于莱斯特郡的心脏地带，凭借其卓越的学术实力和前沿的科研教学能力，在2020...
代考Commerce/Business 商科专业,专业替考Commerce/Business 商科课程
2024-08-16 12:09:17
什么是数据分析？ 我们生活在一个数据化的世界，从社交媒体到移动应用程序，每个行业都离不开数据。通过分析这些数据，人们可以更好地了解和理解自己的行为、市场趋势以及竞争对手的动态。||总的来说，数据分析是一种多领域融合的技术...
EXAM代考,我们的存在就是为你解决学术烦恼！
2024-08-16 12:46:43
**探讨Exam代考服务的优势与注意事项** 在当今数字化学习时代，网络课程已成为教育领域的重要组成部分。除了常规的作业、讨论等学习任务外，网络课程还涵盖了quiz、exam及test等多种形式的考核，每一项考核的...
