最新动态
【QQ:2951089139】
美国大学生GPA不够转学，我提权Moodle改了三年成绩
发布时间：2026-04-25 10:44:15 最后更新：2026-04-27 01:46:43 浏览次数：57
学校用的是Moodle 3.8。我用dirb扫到/theme/的某个参数存在LFI，通过../../../../etc/passwd确认。然后用LFI包含apache日志文件来getshell（写一句话到日志里）。提权用的是CVE-2021-3156，sudo漏洞，拿到root。之后连MySQL，找到mdl_grade_grades表，把客户的每个course的finalgrade乘上1.3，上限不超过95。同时修改了grade_history表，让所有修改记录的时间戳显示为成绩刚录入时。他的GPA从2.8跑到3.6，转学申请被密歇根大学录取了。
价格：收费2.2万人民币。客户说转学成功后每年省2万美金学费，值。
痕迹清理：LFI留下的shell我用了一个.htaccess隐藏，正常访问看不到。MySQL的general log被我清空。
售后：客户转学后还想改新学校的成绩，我说风险太大，拒绝了。
相关新闻
如何利用键盘记录器监控教授密码，利用教授权限修改成绩！
2024-08-15 10:47:23
键盘记录器，这一类型的监控工具（常被视为软件监控器或间谍软件的范畴），具备高度隐秘性，能够悄无声息地捕捉并记录用户在键盘上的每一次敲击，这些信息往往会被加密处理以确保其安全性与隐蔽性。它不仅限于捕捉普通的文本输入，还能精...
2024年的冷门专业Exam代考接单流程？
2024-08-16 14:12:39
当然可以，我们自豪地拥有一个庞大且专业覆盖极为广泛的专家资源库，这不仅涵盖了所有热门留学领域的佼佼者，更特别之处在于，我们同样热烈欢迎并接纳各类冷门及小众专业的Exam（考试）辅导订单。我们深知每位学生的专业选择与追求都...
JLPT代考有哪些注意事项介绍
2024-08-29 17:48:51
对于当前深受新冠疫情影响的留学生群体而言，选择JLPT（日本语能力测试）代考服务作为应对挑战的一种策略，其背后的动机不难洞悉。然而，即便是专业的代考服务机构，也无法完全规避潜在的风险，尤其是在市场充斥着良莠不齐的服务提供...
