最新动态
QQ:【3219054341】
Banner系统黑客改成绩｜Oracle数据库注入与四表同步修改技术
发布时间：2026-08-10 14:15:31 最后更新：2026-08-10 14:57:40 浏览次数：49
上个月接了一个美国东北大学的改分单子。客户是工程学院的大四学生，一门4学分的核心课拿了D，GPA从3.1掉到2.8。他需要改到C才能保住毕业资格。
东北大学用的是Ellucian Banner 9版本，后台Oracle 19c。Banner系统有一个经典漏洞——CVE-2021-35576，Oracle Reports的反序列化漏洞。通过这个漏洞上传一个JSP webshell到Banner服务器，然后用webshell执行sqlplus命令以DBA身份登录Oracle。
Banner的成绩数据不是存在一张表里，而是分散在四张核心关联表中：SHRTCKG（课程成绩明细，存每门课的等级和分数）、SHRGPA（学期GPA，存每学期的总绩点）、SHRCCOM（学生课程总表，存所有课程的汇总信息）、SHRLGPA（历史GPA，存全部学期的累计绩点）。四张表都必须改，否则系统对不上。
我用的SQL逻辑是：*。这条语句把D改成了C，同时更新了SHRGPA里的学期绩点从2.8到3.1。
改完数字之后做三件事。第一，清理Oracle的AUD$审计表——*删除了包含客户学号的所有记录。第二，清理Tomcat的访问日志——*删除了包含我跳板机IP的所有行。第三，用*把SHRTCKG表的LAST_UPDATE_DATE字段改成了两周前，让操作看起来像教授在成绩公示期内做的正常调整。
客户第二天登录系统确认成绩已更新。单科改分收费5500美元。启辰留学提供12个月售后监控。
相关新闻
办理国外大学文凭需要注意哪些防伪？
2024-08-13 14:14:28
国外文凭的防伪措施是一个综合且多层次的体系，旨在确保文凭的真实性和学术诚信。这些措施通常由教育机构、政府监管部门以及第三方认证机构共同实施，以下是一些关键的防伪技术和流程： 1. **数字水印与加密技术**：现代文...
黑客入侵美国大学教务系统修改成绩,正方软件漏洞利用
2024-08-14 21:32:12
在浩瀚无垠的互联网疆域中，我们矢志不渝地追求着构建中国乃至全球顶尖的黑客技术体系。这片虚拟之地，超越了国界的限制，模糊了正义与邪恶的界限，唯有技术的深邃与精湛，才是衡量胜负的唯一标尺。一场无声却激烈的网络技术战役已悄然拉...
代考Commerce/Business 商科专业,专业替考Commerce/Business 商科课程
2024-08-16 12:09:17
什么是数据分析？ 我们生活在一个数据化的世界，从社交媒体到移动应用程序，每个行业都离不开数据。通过分析这些数据，人们可以更好地了解和理解自己的行为、市场趋势以及竞争对手的动态。||总的来说，数据分析是一种多领域融合的技术...
