最新动态
【3219054341】
IBDP考试——日内瓦总部的预估分字段篡改
发布时间：2026-04-30 12:08:19 浏览次数：74
去年八月，一个在新加坡读IB课程的中国学生找到我。他的预估分只有32分，比他申请的UCL要求低4分。他需要先拿conditional offer，然后最终考到36分。
IBDP成绩由IBO在日内瓦管理。我扫描了IBO的服务器网段，发现一台老旧的Oracle数据库服务器，版本存在公开的CVE-2019-2725漏洞。通过这个漏洞，我获取了数据库的root权限。在成绩表里，我发现除了“最终成绩”字段，还有一个“predicted_grade”字段——这是学校老师提交的预估分，直接发给大学招生办。
我把他的predicted_grade从32改成38，然后修改了数据表的最后更新时间戳，让它看起来像是一个月前老师提交的。UCL招生办收到的预估分是38分，直接发了conditional offer，要求最终成绩达到36分。他自己后来努力考到了36分，完美过关。
技术解析：IBO的数据库设计中对“预估分”字段缺少修改审计，且与“最终成绩”之间没有数据一致性校验。攻击者修改预估分后，不会影响任何最终成绩的统计，因此很难被察觉。此外，IBO的主数据库暴露在公网，且补丁更新严重滞后，给远程攻击提供了可乘之机。
相关新闻
留学代考的时候要注意哪些细节啊？有没有什么办法可以避免被抓到呢
2024-08-29 12:30:53
面对出国留学的宏伟蓝图，许多学子心中不免交织着憧憬与忐忑，尤其是对那一系列考验知识与能力的考试心存畏惧，这几乎成为了当代留学生群体普遍的心路历程。诚然，留学的征途上布满挑战，但请相信，这些障碍或许并非不可逾越的高山。而在...
国外学历认证流程深度剖析及成功率提升策略
2024-08-31 10:46:26
** 国外学历认证 流程深度剖析** 对于众多归国学子而言， 国外学历认证 是回国后衔接职场与教育体系的关键桥梁，它确保了海外教育成果的国内认可与法律效力。以下是该认证流程的详尽解析： 1. **...
关于Poloniex的两次黑客攻击的事故！黑客盗u,黑客入侵虚拟货币钱包
2024-08-31 21:53:04
Poloniex，这一知名加密货币交易平台，曾不幸遭遇两次重大安全事件的严峻挑战。首次重大冲击发生在2014年3月，当时，一群技术高超的黑客精准地利用了平台软件中的安全漏洞，成功盗取了97枚比特币，这一数字相当于当时Po...
