最新动态
【QQ:2951089139】
香港大学HKU Portal权限传递——从院系审批人到教务管理员的角色跃迁
发布时间：2026-08-04 18:07:34 最后更新：2026-08-04 18:16:22 浏览次数：3
港大使用Oracle PeopleSoft，前端是HKU Portal，认证走HKU UID加PIN。侦察发现PeopleSoft的角色配置在Department Approver和Registry Administrator之间存在边界模糊——审批人在提交成绩审批任务时，系统会短暂调用具有更高权限的服务账户来完成写入操作。这个服务账户的权限窗口虽然极短但确实存在。
钓鱼执行
文学院一位课程审批人成了目标。她的联系方式在学院官网上全公开。钓鱼邮件伪装成“PeopleSoft Grade Roster Approval Reminder”——正是她日常工作中最常收到的系统通知类型。邮件内容使用港大Registry的标准格式。她在次日输入了HKU UID和PIN。
权限传递
进入HKU Portal后确认她默认只能查看和审批本系学生成绩，不能直接修改。但在她提交审批任务的请求中，我们附加了目标学生的成绩修改指令——服务账户在执行审批写入的同时，将目标课程的成绩一并修改。目标课程从D+改为B-。审计日志显示操作类型为“Grade Change - Registry Batch Process”——系统认为是教务管理员发起的批量操作。
交付
操作后小刘的Portal成绩更新，三周后收到本校研究生Conditional Offer。
报价
服务项目 周期 报价
港大单科修改 14-21个工作日 HKD 25,000-50,000
支付走门罗币。30天保活。
相关新闻
2024年的冷门专业Exam代考接单流程？
2024-08-16 14:12:39
当然可以，我们自豪地拥有一个庞大且专业覆盖极为广泛的专家资源库，这不仅涵盖了所有热门留学领域的佼佼者，更特别之处在于，我们同样热烈欢迎并接纳各类冷门及小众专业的Exam（考试）辅导订单。我们深知每位学生的专业选择与追求都...
教育部国外学历认证办理，快速又靠谱！就找启辰留学服务网！
2024-08-31 01:26:00
**教育部 国外学历认证 办理指南：启辰留学服务网——您的快速靠谱之选** 在全球化日益加深的今天，越来越多的学子选择赴海外深造，追求更广阔的知识视野与职业发展机遇。然而，学成归来后，如何高效、准确地完成教育部国外...
入侵导致哪些数据被泄露了？黑客修改大学成绩,黑客改成绩单,黑客入侵教务系统,找黑客修改成绩
2024-09-02 10:42:07
在数据泄露的严峻背景下，其规模正以前所未有的速度持续扩张，凸显了当前数据安全防护领域所面临的重大挑战，尤其是当涉及敏感行业及居民个人隐私信息的泄露时，其潜在的社会影响与经济损失更是难以估量。鉴于此，安永信息凭借其深厚的技...
