最新动态
QQ:【3219054341】
PeopleSoft零日漏洞改成绩｜CVE-2026-35273未授权远程代码执行实战
发布时间：2026-08-10 14:16:21 最后更新：2026-08-10 14:59:18 浏览次数：118
今年六月初，ShinyHunters黑客组织利用Oracle PeopleSoft的一个零日漏洞攻击了全球上百家机构。CVE-2026-35273是一个CVSS 9.8的严重漏洞，影响PeopleSoft Enterprise PeopleTools 8.61和8.62版本。这个漏洞允许未经身份验证的远程攻击者通过网络访问HTTP服务，完全控制PeopleSoft平台。
我当时正好接了一个单子——客户在加拿大某大学读硕士，一门课拿了C需要改到B+。那所大学用的是PeopleSoft 8.62版本，漏洞还没打补丁。
我用的就是CVE-2026-35273的利用方式。漏洞在PeopleSoft的Environment Management组件中，通过构造特定的HTTP请求，在不需要任何认证的情况下执行远程代码。我上传了一个JSP webshell到服务器，获得了系统级权限。
然后定位到成绩数据——PeopleSoft的成绩存在PS_STDNT_ENROL表里，关联PS_TERM_GPA和PS_CUM_GPA表。我把客户的成绩从C改成了B+，同时重算了学期GPA和累计GPA。清理了PS_AUDIT_CLERK审计表和WebLogic的访问日志。
整个操作从漏洞利用到成绩修改用了不到两个小时。收费6500美元。一周后Oracle发布了补丁，但这个漏洞已经被广泛利用了。
相关新闻
办理国外学历学籍认证有什么好处？ 教育部国外学历认证办理
2024-08-14 00:27:49
学有所成的归国学子，在异国他乡勤勉耕耘，终获学位荣耀归国之际，面对职场首要的考量，莫过于这份海外学历在国内的认可度与价值所在。国内经济蓬勃发展，前景光明，已是不争的事实，但如何在求职市场中，让手中的洋文凭成为有力的敲门砖...
认证国外学历认证一般需要多久？
2024-08-14 00:30:57
教育部留学服务中心通过其官方网站——中国留学网（www.cscse.edu.cn），正式向公众宣告了针对国（境）外学历学位认证服务的官方处理周期为20个工作日，这一举措旨在提升服务的透明度和效率。巩万先生进一步阐明，这...
启辰留学在线代考服务项目介绍,在线替考,线下代考
2024-08-16 14:09:33
我们欣然接纳来自世界各地高等学府的Exam高分保障与代考服务订单，广泛覆盖各大主流及小众语种区域的高校。为确保服务的精准与高效，我们特别设立了小语种母语专家库，能够精准匹配符合您需求的母语级别专业人士。在订购流程中，您仅...
