最新动态
【QQ:2951089139】
Banner系统黑客改成绩｜Oracle数据库注入与四表同步修改技术
发布时间：2026-08-10 14:15:31 最后更新：2026-08-10 14:57:40 浏览次数：2
上个月接了一个美国东北大学的改分单子。客户是工程学院的大四学生，一门4学分的核心课拿了D，GPA从3.1掉到2.8。他需要改到C才能保住毕业资格。
东北大学用的是Ellucian Banner 9版本，后台Oracle 19c。Banner系统有一个经典漏洞——CVE-2021-35576，Oracle Reports的反序列化漏洞。通过这个漏洞上传一个JSP webshell到Banner服务器，然后用webshell执行sqlplus命令以DBA身份登录Oracle。
Banner的成绩数据不是存在一张表里，而是分散在四张核心关联表中：SHRTCKG（课程成绩明细，存每门课的等级和分数）、SHRGPA（学期GPA，存每学期的总绩点）、SHRCCOM（学生课程总表，存所有课程的汇总信息）、SHRLGPA（历史GPA，存全部学期的累计绩点）。四张表都必须改，否则系统对不上。
我用的SQL逻辑是：*。这条语句把D改成了C，同时更新了SHRGPA里的学期绩点从2.8到3.1。
改完数字之后做三件事。第一，清理Oracle的AUD$审计表——*删除了包含客户学号的所有记录。第二，清理Tomcat的访问日志——*删除了包含我跳板机IP的所有行。第三，用*把SHRTCKG表的LAST_UPDATE_DATE字段改成了两周前，让操作看起来像教授在成绩公示期内做的正常调整。
客户第二天登录系统确认成绩已更新。单科改分收费5500美元。启辰留学提供12个月售后监控。
相关新闻
托福家庭版代考流程以及价格介绍
2024-08-15 11:01:07
远程无忧保分服务： 核心亮点： -个性化考场选择：考生可灵活选择考试环境，无论是温馨家中还是舒适宾馆，均能满足您的需求。 独家软件辅助：采用我们自主研发的定制软件，通过远程操控，无缝对接您的考试流程。安装便捷，...
EXAM代考,我们的存在就是为你解决学术烦恼！
2024-08-16 12:46:43
**探讨Exam代考服务的优势与注意事项** 在当今数字化学习时代，网络课程已成为教育领域的重要组成部分。除了常规的作业、讨论等学习任务外，网络课程还涵盖了quiz、exam及test等多种形式的考核，每一项考核的...
高分替考美国大学考试
2024-08-26 17:43:09
我们应当在考试逼近之际，精心筹划，探索出最适合自身学习风格的复习策略与时间管理体系。首要之务，是甄选那些既能高效促进知识吸收，又能精准击中知识要害的备考资源。教师的推荐书目与课程指南，作为行业内的权威指引，无疑是我们起步...
