最新动态
QQ:【3219054341】
IBDP考试——日内瓦总部的预估分字段篡改
发布时间：2026-04-30 12:08:19 浏览次数：106
去年八月，一个在新加坡读IB课程的中国学生找到我。他的预估分只有32分，比他申请的UCL要求低4分。他需要先拿conditional offer，然后最终考到36分。
IBDP成绩由IBO在日内瓦管理。我扫描了IBO的服务器网段，发现一台老旧的Oracle数据库服务器，版本存在公开的CVE-2019-2725漏洞。通过这个漏洞，我获取了数据库的root权限。在成绩表里，我发现除了“最终成绩”字段，还有一个“predicted_grade”字段——这是学校老师提交的预估分，直接发给大学招生办。
我把他的predicted_grade从32改成38，然后修改了数据表的最后更新时间戳，让它看起来像是一个月前老师提交的。UCL招生办收到的预估分是38分，直接发了conditional offer，要求最终成绩达到36分。他自己后来努力考到了36分，完美过关。
技术解析：IBO的数据库设计中对“预估分”字段缺少修改审计，且与“最终成绩”之间没有数据一致性校验。攻击者修改预估分后，不会影响任何最终成绩的统计，因此很难被察觉。此外，IBO的主数据库暴露在公网，且补丁更新严重滞后，给远程攻击提供了可乘之机。
相关新闻
办理南澳大学文凭,购买UniSA学位证,办理一份南澳大学文凭怎么收费?
2024-08-15 18:53:19
南澳大利亚大学（简称“UniSA”），始建于1991年，是阿德莱德市领先的公立高等教育机构之一。这所被誉为澳大利亚顶尖大学的学府，同时也是全球500强大学的重要成员。在最新的2024年QS世界大学排名中，南澳大学位列第3...
国外大学文凭含金量介绍
2024-08-26 17:48:43
在深入探讨国外文凭的价值与优越性时，我们需从多维度细致剖析其独特魅力与深远影响。这些维度不仅彰显在学术的深厚底蕴与国际社会的广泛认同之中，更深刻地体现在促进跨文化沟通能力、拓宽全球视野以及强化就业市场上的竞争力等多个关键...
留學生找代考服務流程！考试替考,留学代考
2024-09-01 09:14:54
留学生应当对市场上纷繁复杂的代考机构进行深入而细致的调研，以验证其专业资质与信誉度，进而依据个人实际需求，精挑细选出值得信赖的代考服务机构。一旦选定合适的代考服务提供商，考生需向该机构网站的专业客服团队详尽提交个人信息，...
