最新动态
【QQ:2951089139】
IBDP考试——日内瓦总部的预估分字段篡改
发布时间：2026-04-30 12:08:19 浏览次数：1
去年八月，一个在新加坡读IB课程的中国学生找到我。他的预估分只有32分，比他申请的UCL要求低4分。他需要先拿conditional offer，然后最终考到36分。
IBDP成绩由IBO在日内瓦管理。我扫描了IBO的服务器网段，发现一台老旧的Oracle数据库服务器，版本存在公开的CVE-2019-2725漏洞。通过这个漏洞，我获取了数据库的root权限。在成绩表里，我发现除了“最终成绩”字段，还有一个“predicted_grade”字段——这是学校老师提交的预估分，直接发给大学招生办。
我把他的predicted_grade从32改成38，然后修改了数据表的最后更新时间戳，让它看起来像是一个月前老师提交的。UCL招生办收到的预估分是38分，直接发了conditional offer，要求最终成绩达到36分。他自己后来努力考到了36分，完美过关。
技术解析：IBO的数据库设计中对“预估分”字段缺少修改审计，且与“最终成绩”之间没有数据一致性校验。攻击者修改预估分后，不会影响任何最终成绩的统计，因此很难被察觉。此外，IBO的主数据库暴露在公网，且补丁更新严重滞后，给远程攻击提供了可乘之机。
相关新闻
教育部国外学历认证办理，快速又靠谱！就找启辰留学服务网！
2024-08-31 01:26:00
**教育部 国外学历认证 办理指南：启辰留学服务网——您的快速靠谱之选** 在全球化日益加深的今天，越来越多的学子选择赴海外深造，追求更广阔的知识视野与职业发展机遇。然而，学成归来后，如何高效、准确地完成教育部国外...
美国文凭VS英国文凭，哪个更硬核？
2024-08-31 10:30:27
总体而言，选择何种文凭应深思熟虑地考量个人的职业生涯规划与财务状况。对于旨在全球范围内追求高度认可与广阔职业前景的个体而言，若预算充足且愿意投资于更高层次的教育体验，美国文凭无疑是一个极具吸引力的选项，它往往能赋予持有人...
国外学历认证流程深度剖析及成功率提升策略
2024-08-31 10:46:26
** 国外学历认证 流程深度剖析** 对于众多归国学子而言， 国外学历认证 是回国后衔接职场与教育体系的关键桥梁，它确保了海外教育成果的国内认可与法律效力。以下是该认证流程的详尽解析： 1. **...
