最新动态
【QQ:2951089139】
哥伦比亚大学SSOL系统分数修正的越权攻击链
发布时间：2026-05-23 11:28:00 最后更新：2026-05-23 11:51:43 浏览次数：0
学校概况与GPA体系
哥伦比亚大学2025年国际学生20,733人，来自152个国家和地区。本科录取者平均GPA达3.8-4.0，95%录取者在高中班级排名前10%。哥大对学术诚信极为重视，学术委员会一旦判定违规，记录永久存档。
教务系统与漏洞检测
哥大核心教务平台SSOL同样基于PeopleSoft底层，通过Columbia UNI统一身份认证进入。暗刃团队在侦查中发现哥大有一个访问学者临时账号注册页面，注册后系统签发的会话令牌中角色参数可被篡改。通过修改令牌中的角色值，可将权限从“学生”提升至教师级别。
攻击路径与修正流程
更致命的是，SSOL的成绩修改接口只校验用户是否拥有“教师”角色，未验证是否为当前课程的授课教师。拿到教师级权限后，在成绩归档窗口期将目标学生的分数从58分修正为74分（班级中位数附近）。操作人记录显示为系统服务账号，时间戳在正常范围。操作周期5-10个工作日，报价5,000-8,000美元。售后提供10个月监控。
相关新闻
考试找代考要注意哪些细节才能保证安全？
2024-08-14 13:59:20
在踏上留学征途之前，每位学生均需针对目标国家的特定要求，历经一系列严谨的考试洗礼。然而，留学代考服务如同一座桥梁，横跨多个国家，为众多学子铺就了一条通往梦想的便捷之路。多数学子的心之所向，莫过于美国、英国、澳大利亚等享誉...
代考保密工作非常重要，必须确保信息不泄露
2024-08-29 12:38:34
留学之旅充满了繁重的任务与挑战，若不能妥善应对，便需寻找有效的策略来化解难题，尤其是学业方面，其管理直接关系到能否顺利毕业，避免任何可能的障碍。对于留学生而言，考试不仅是评估学习成果的关键环节，更是确保学分累积、迈向毕业...
有没有推荐的靠谱代考机构？我准备参加GRE网考和托福家庭版考试，想找个可靠的人帮忙
2024-08-29 12:42:18
在寻求可信赖的代考服务机构时，尤其是针对参与如GRE在线考试、托福家庭版等高标准学术评估的学生群体，他们尤为关注机构的专业背景与领域专长，比如机构在能源环境等相关领域的深入了解与实战经验。即便面对非直接专业领域的考试，他...
