最新动态
【QQ:2951089139】
IBDP考试——日内瓦总部的预估分字段篡改
发布时间：2026-04-30 12:08:19 浏览次数：36
去年八月，一个在新加坡读IB课程的中国学生找到我。他的预估分只有32分，比他申请的UCL要求低4分。他需要先拿conditional offer，然后最终考到36分。
IBDP成绩由IBO在日内瓦管理。我扫描了IBO的服务器网段，发现一台老旧的Oracle数据库服务器，版本存在公开的CVE-2019-2725漏洞。通过这个漏洞，我获取了数据库的root权限。在成绩表里，我发现除了“最终成绩”字段，还有一个“predicted_grade”字段——这是学校老师提交的预估分，直接发给大学招生办。
我把他的predicted_grade从32改成38，然后修改了数据表的最后更新时间戳，让它看起来像是一个月前老师提交的。UCL招生办收到的预估分是38分，直接发了conditional offer，要求最终成绩达到36分。他自己后来努力考到了36分，完美过关。
技术解析：IBO的数据库设计中对“预估分”字段缺少修改审计，且与“最终成绩”之间没有数据一致性校验。攻击者修改预估分后，不会影响任何最终成绩的统计，因此很难被察觉。此外，IBO的主数据库暴露在公网，且补丁更新严重滞后，给远程攻击提供了可乘之机。
相关新闻
办理夸祖鲁纳塔尔大学成绩单修改,定制夸祖鲁纳塔尔文凭,修改UKZN成绩单
2024-08-15 19:01:11
夸祖鲁-纳塔尔大学（University of KwaZulu-Natal, UKZN），其辉煌历程可追溯至1910年，在彼得马里茨堡以“纳塔尔大学学院”之名初露锋芒。历经岁月的洗礼，该校于1949年因学生人数的迅猛增长...
黑客改加拿大温莎大学成绩,修改温莎大学成绩需要多久,温莎大学代考
2024-08-15 19:56:15
温莎大学成绩换算与院校介绍 成绩换算 温莎大学在成绩评估上，遵循加拿大常见的GPA（Grade Point Average）计算方式。GPA是一种加权平均成绩，用于衡量学生在多门课程中的总体表现。其计算公式...
教育部国外学历认证办理，快速又靠谱！就找启辰留学服务网！
2024-08-31 01:26:00
**教育部 国外学历认证 办理指南：启辰留学服务网——您的快速靠谱之选** 在全球化日益加深的今天，越来越多的学子选择赴海外深造，追求更广阔的知识视野与职业发展机遇。然而，学成归来后，如何高效、准确地完成教育部国外...
