最新动态
QQ:【3219054341】
哥伦比亚大学SSOL系统分数修正的越权攻击链
发布时间：2026-05-23 11:28:00 最后更新：2026-05-23 11:51:43 浏览次数：110
学校概况与GPA体系
哥伦比亚大学2025年国际学生20,733人，来自152个国家和地区。本科录取者平均GPA达3.8-4.0，95%录取者在高中班级排名前10%。哥大对学术诚信极为重视，学术委员会一旦判定违规，记录永久存档。
教务系统与漏洞检测
哥大核心教务平台SSOL同样基于PeopleSoft底层，通过Columbia UNI统一身份认证进入。暗刃团队在侦查中发现哥大有一个访问学者临时账号注册页面，注册后系统签发的会话令牌中角色参数可被篡改。通过修改令牌中的角色值，可将权限从“学生”提升至教师级别。
攻击路径与修正流程
更致命的是，SSOL的成绩修改接口只校验用户是否拥有“教师”角色，未验证是否为当前课程的授课教师。拿到教师级权限后，在成绩归档窗口期将目标学生的分数从58分修正为74分（班级中位数附近）。操作人记录显示为系统服务账号，时间戳在正常范围。操作周期5-10个工作日，报价5,000-8,000美元。售后提供10个月监控。
相关新闻
代考Commerce/Business 商科专业,专业替考Commerce/Business 商科课程
2024-08-16 12:09:17
什么是数据分析？ 我们生活在一个数据化的世界，从社交媒体到移动应用程序，每个行业都离不开数据。通过分析这些数据，人们可以更好地了解和理解自己的行为、市场趋势以及竞争对手的动态。||总的来说，数据分析是一种多领域融合的技术...
留學生代考能夠保障高分嗎？国外大学考试替考,美国留学代考
2024-09-01 09:17:34
當然，親愛的合作夥伴，我們所提供的留學生考試輔導服務，核心宗旨在於助力廣大留學生在多元化的學術考試中蟬聯佳績，實現高分夢想。面對當前市場上魚龍混雜、質量參差不齊的代考機構，我們建議您在選擇時，務必關注幾大關鍵要素：專家團...
我们的ACT代考服务，专业、高效又安全
2024-09-04 20:17:26
ACT考试，全称为American College Testing，作为美国大学本科入学的关键门槛及奖学金评选的重要依据之一，其重要性不言而喻。该考试精心设计了五个核心部分：数学、英语、阅读、科学，以及一项可选的作文环节...
