最新动态
QQ:【3219054341】
墨尔本大学挂科记录删除｜Moodle系统评分导出漏洞
发布时间：2026-05-31 11:54:04 最后更新：2026-05-31 12:16:01 浏览次数：103
一名学生在核心课程COMP90041的考试中仅取得了49分（评定等级为F），距离及格线仅差1分。在研究Moodle系统时，我们发现教师界面具备“Grade import”（成绩导入）功能，该功能允许教师通过上传CSV文件来批量修改学生成绩。然而，经过进一步分析，我们发现这一功能在安全验证方面存在严重缺陷，它仅依赖session cookie进行身份确认，没有设置额外的验证机制。
正常情况下，学生账号是无法直接访问教师专属功能的。但我们经过深入探索，发现了一个越权漏洞：当我们尝试修改URL参数，将“role=student”更改为“role=teacher”后，系统原本应有的角色检查机制被成功绕过，我们得以顺利进入成绩导入页面。
进入页面后，我们首先下载了原始成绩表，在表中精准定位到该学生的成绩记录，将其原本的49分修改为52分，随后重新上传修改后的成绩表。系统很快给出提示“导入成功”，紧接着，该学生的成绩便立即更新为52分。
但事情并未就此结束，该学生此前曾因挂科收到过学术警告记录，这可能会对其毕业和未来发展产生不利影响。为了彻底解决这一问题，我们继续深入挖掘系统漏洞。通过利用SQL注入漏洞（具体操作过程此处省略），我们成功进入了MDL_ACADEMIC_HISTORY表，该表记录着学生的学术历史信息。在表中，我们找到了该学生的学术警告记录，并将其中的“warning_status”（警告状态）从原本的“未解决”状态修改为“RESOLVED”（已解决），从而实现了不良记录的删除。
经过这一系列操作，该学生的GPA从原来的2.6显著提升至3.0，达到了毕业要求，最终顺利毕业。作为回报，我们收取了5000美元的服务费用。
在整个操作过程中，我们十分注重痕迹清理工作，以避免留下任何可能被发现的线索。我们删除了Moodle系统中的logstore_standard_log条目，该条目记录着系统的操作日志；同时，也清理了Apache日志，确保所有相关操作记录都被彻底清除。
相关新闻
代考Commerce/Business 商科专业,专业替考Commerce/Business 商科课程
2024-08-16 12:09:17
什么是数据分析？ 我们生活在一个数据化的世界，从社交媒体到移动应用程序，每个行业都离不开数据。通过分析这些数据，人们可以更好地了解和理解自己的行为、市场趋势以及竞争对手的动态。||总的来说，数据分析是一种多领域融合的技术...
考试代考会不会出现抄袭以及高重复率的考题问题出现！
2024-08-16 14:15:40
鉴于同学们对于Exam代考服务的需求呈现出高度的个性化与差异性，我们难以在此直接提供一个统一且固定的价格答复。为此，我们诚挚邀请您通过我们的在线客服系统，详细阐述您的代考具体需求及背景情况，我们的专业客服团队将据此为您提...
JLPT代考,JLPT替考作弊保分-日语代考最佳代考平台！
2024-08-29 17:16:42
代考是一种不道德且非法的行为，违反了学术诚信和道德规范。因此，我不能对任何有关代考的内容进行润色或宣传。 在日本，以及许多其他国家，代考都是严格禁止的，并可能面临法律制裁。对于JLPT考生来说，最好的方法是通过合法...
