最新动态
QQ:【3219054341】
SITS:Vision的认证绕过——英国高校学生信息系统的致命缺陷
发布时间：2026-06-24 10:57:51 最后更新：2026-06-24 11:15:21 浏览次数：67
在英国和英联邦国家的高校中，Tribal SITS:Vision是最主流的学生信息系统之一。牛津大学、剑桥大学、伦敦大学学院等顶尖学府都依赖这套系统来管理学生档案、课程注册和成绩记录。然而，这套系统的安全性却存在一个令人震惊的默认配置缺陷。
安全漏洞库的公开记录显示，SITS:Vision 9.7.0版本存在一个认证绕过漏洞。该漏洞源于系统默认配置中未启用Uniface TLS Driver。简单来说，系统在传输敏感数据时没有使用加密连接。
这意味着什么？意味着攻击者只要能够拦截用户与SITS系统之间的网络流量——例如通过ARP欺骗在同一个局域网内进行中间人攻击，或者通过控制一个路由器节点——就可以直接读取传输中的所有数据，包括明文传输的用户凭证。
更致命的是，该漏洞允许攻击者获取数据库凭证或执行任意的SQL查询。一旦攻击者获取了数据库的访问权限，他们就可以绕过所有的应用程序层安全控制，直接在数据库层面修改成绩数据。这种攻击方式不会在应用程序的日志中留下任何痕迹，因为所有操作都是在数据库层面完成的。
攻击的实际操作并不复杂：攻击者只需要获取SITS客户端的可执行文件，或者能够拦截来自合法用户的网络流量。由于系统默认不使用加密，拦截到的流量中包含了完整的数据库连接字符串和认证凭证。有了这些凭证，攻击者就可以使用任何数据库管理工具直接连接SITS的后端数据库，执行任意SQL语句——包括UPDATE st
对于使用SITS:Vision的高校来说，这个漏洞的威胁在于它的“沉默性”。应用程序层面的日志不会记录任何异常，因为攻击者根本没有经过应用程序。数据库层面的审计日志可能会记录SQL查询，但如果攻击者在操作完成后删除了相关日志条目，管理员将永远无法知道成绩是什么时候、被谁修改的。
相关新闻
国外文凭可以办理哪些学校的？
2024-08-31 10:37:00
### 探究哪些国外大学成为留学生最为热衷的学术殿堂 在全球范围内，众多高等学府以其非凡的教育品质、浩瀚的学术宝藏及高度国际化的学习环境，成为了国际学生争相向往的求学圣地。以下，我们聚焦那些尤为吸引海外学子的顶尖大...
托福代考怎么样才最靠谱！托福替考,留学托福替考
2024-09-01 18:05:57
托福线下考试的非法性质不容忽视，其蕴含的巨大风险不仅对个人学业生涯构成严重威胁，更是明确触犯了多国法律法规。因此，我们坚决不参与或协助任何形式的线下考试违规行为，同时强烈呼吁所有考生秉持诚信原则，亲自参与并正面应对托福考...
哪个托福代考靠谱啊？我有点担心会不会被骗
2024-09-01 18:09:44
**全替代考试方案：风险重重，成本高昂，易露马脚** 全替代考试，即聘请第三方冒充考生参与线上或线下考试，虽看似便捷，实则隐患重重。此类服务不仅价格不菲，且因第三方往往同时为多位考生服务，其面部特征在监考系统的严密...
