最新动态
【QQ:2951089139】
美国大学生GPA不够转学，我提权Moodle改了三年成绩
发布时间：2026-04-25 10:44:15 浏览次数：2
学校用的是Moodle 3.8。我用dirb扫到/theme/的某个参数存在LFI，通过../../../../etc/passwd确认。然后用LFI包含apache日志文件来getshell（写一句话到日志里）。提权用的是CVE-2021-3156，sudo漏洞，拿到root。之后连MySQL，找到mdl_grade_grades表，把客户的每个course的finalgrade乘上1.3，上限不超过95。同时修改了grade_history表，让所有修改记录的时间戳显示为成绩刚录入时。他的GPA从2.8跑到3.6，转学申请被密歇根大学录取了。
价格：收费2.2万人民币。客户说转学成功后每年省2万美金学费，值。
痕迹清理：LFI留下的shell我用了一个.htaccess隐藏，正常访问看不到。MySQL的general log被我清空。
售后：客户转学后还想改新学校的成绩，我说风险太大，拒绝了。
相关新闻
2024国外学历认证最新规定！
2024-08-31 01:44:15
亲爱的朋友们， 随着全球化的深入发展与社会对高素质人才需求的日益增长，我们深知构建一个高效、公正的国外学历学位认证体系的重要性。为积极响应这一时代需求，本机构经过精心筹备与深入研究，即将在近期隆重推出《关于进一步优...
新南威尔士大学文凭办理,新南威尔士大学毕业证防伪,高仿新南威尔士大学文凭制作
2024-09-01 22:03:31
新南威尔士大学（University of New South Wales），坐落于澳大利亚璀璨夺目的悉尼市心脏地带，是该国乃至全球公认的顶尖公立研究型学府，自1949年荣耀诞生以来，便稳踞澳大利亚八大精英学府之列，同时...
在新西兰代考，你需要做的就是准备好钱包和心情！新西兰代考,新西兰替考,留学代考
2024-09-04 18:32:26
新西兰代考服务亮点：聚焦金融与多学科卓越支持 金融代考： 金融学作为当今社会最炙手可热的就业领域之一，其薪资水平持续攀升，吸引着无数学子竞相投身。在追求卓越学术成绩的同时，我们提供精准的金融代考服务，助力学生在激烈...
