最新动态
【QQ:2951089139】
Moodle成绩修改｜CNVD-2025-09238权限绕过漏洞实战
发布时间：2026-08-10 14:17:01 最后更新：2026-08-10 15:00:05 浏览次数：3
Moodle的CNVD-2025-09238漏洞原理很简单——某些成绩报告中的能力检查不足，导致未经授权的用户可以访问隐藏成绩。这个漏洞在CVE-2025-32045中也有记录。
客户在澳洲某大学读本科，一门课拿了49分，差1分及格。学校用的是Moodle 4.3版本，存在这个漏洞。我通过客户的学生账号登录Moodle后，直接访问了成绩报告模块的特定URL——*/grade/report/overview/index.php?id=课程ID。由于权限检查不足，系统返回了教师的成绩视图，包含了所有学生的成绩和“隐藏成绩”字段。
在教师视图中，我找到了客户的成绩记录，直接用浏览器的开发者工具修改了页面上的表单值——把49改成了52，然后提交。Moodle直接接受了这个修改，没有做二次权限验证。
我同步检查了mdl_grade_grades表，确认成绩已经更新。然后删除了Moodle的logstore_standard_log表中相关条目。收费4500美元。
相关新闻
考试代考，留学替考，大學線上代考服务专业托管您的任何考试
2024-08-16 12:22:08
**考试辅助服务全面指南** **一、服务范围广泛覆盖** 我们深知每位学生在面对不同形式考试时的焦虑与挑战，因此，我们自豪地提供全方位的考试辅助服务，无论是灵活的Online考试、便捷的Take-Home...
启辰留学在线代考服务项目介绍,在线替考,线下代考
2024-08-16 14:09:33
我们欣然接纳来自世界各地高等学府的Exam高分保障与代考服务订单，广泛覆盖各大主流及小众语种区域的高校。为确保服务的精准与高效，我们特别设立了小语种母语专家库，能够精准匹配符合您需求的母语级别专业人士。在订购流程中，您仅...
如何保护您的网络超算系统不受黑客攻击？大学成绩修改,教务系统改成绩,修改成绩,黑客修改成绩
2024-08-27 22:35:23
### 如何全面加固您的网络超算系统，抵御黑客侵扰 网络超算系统，作为高性能计算领域的核心支柱，承载着至关重要的敏感数据与复杂任务，其安全性直接关系到业务的连续性与数据的完整性。为确保这一关键基础设施免受黑客侵扰，...
