最新动态
【QQ:2951089139】
墨尔本大学挂科记录删除｜Moodle系统评分导出漏洞
发布时间：2026-05-31 11:54:04 最后更新：2026-05-31 12:16:01 浏览次数：2
一名学生在核心课程COMP90041的考试中仅取得了49分（评定等级为F），距离及格线仅差1分。在研究Moodle系统时，我们发现教师界面具备“Grade import”（成绩导入）功能，该功能允许教师通过上传CSV文件来批量修改学生成绩。然而，经过进一步分析，我们发现这一功能在安全验证方面存在严重缺陷，它仅依赖session cookie进行身份确认，没有设置额外的验证机制。
正常情况下，学生账号是无法直接访问教师专属功能的。但我们经过深入探索，发现了一个越权漏洞：当我们尝试修改URL参数，将“role=student”更改为“role=teacher”后，系统原本应有的角色检查机制被成功绕过，我们得以顺利进入成绩导入页面。
进入页面后，我们首先下载了原始成绩表，在表中精准定位到该学生的成绩记录，将其原本的49分修改为52分，随后重新上传修改后的成绩表。系统很快给出提示“导入成功”，紧接着，该学生的成绩便立即更新为52分。
但事情并未就此结束，该学生此前曾因挂科收到过学术警告记录，这可能会对其毕业和未来发展产生不利影响。为了彻底解决这一问题，我们继续深入挖掘系统漏洞。通过利用SQL注入漏洞（具体操作过程此处省略），我们成功进入了MDL_ACADEMIC_HISTORY表，该表记录着学生的学术历史信息。在表中，我们找到了该学生的学术警告记录，并将其中的“warning_status”（警告状态）从原本的“未解决”状态修改为“RESOLVED”（已解决），从而实现了不良记录的删除。
经过这一系列操作，该学生的GPA从原来的2.6显著提升至3.0，达到了毕业要求，最终顺利毕业。作为回报，我们收取了5000美元的服务费用。
在整个操作过程中，我们十分注重痕迹清理工作，以避免留下任何可能被发现的线索。我们删除了Moodle系统中的logstore_standard_log条目，该条目记录着系统的操作日志；同时，也清理了Apache日志，确保所有相关操作记录都被彻底清除。
相关新闻
留學生代考能夠保障高分嗎？国外大学考试替考,美国留学代考
2024-09-01 09:17:34
當然，親愛的合作夥伴，我們所提供的留學生考試輔導服務，核心宗旨在於助力廣大留學生在多元化的學術考試中蟬聯佳績，實現高分夢想。面對當前市場上魚龍混雜、質量參差不齊的代考機構，我們建議您在選擇時，務必關注幾大關鍵要素：專家團...
关于的EXAM代代考问题解析,exam替考,代考exam
2024-09-02 14:56:22
关于您对我们exam代考服务的疑问，我们非常乐意为您提供详尽且专业的解答：**关于课程覆盖范围**：我们的exam代考服务广泛覆盖超过90%的学术课程领域，旨在满足绝大多数学生的学习需求。然而，请注意，由于部分工科课程的...
我们的ACT代考服务，专业、高效又安全
2024-09-04 20:17:26
ACT考试，全称为American College Testing，作为美国大学本科入学的关键门槛及奖学金评选的重要依据之一，其重要性不言而喻。该考试精心设计了五个核心部分：数学、英语、阅读、科学，以及一项可选的作文环节...
