最新动态
QQ:【3219054341】
Moodle成绩修改｜CNVD-2025-09238权限绕过漏洞实战
发布时间：2026-08-10 14:17:01 最后更新：2026-08-10 15:00:05 浏览次数：85
Moodle的CNVD-2025-09238漏洞原理很简单——某些成绩报告中的能力检查不足，导致未经授权的用户可以访问隐藏成绩。这个漏洞在CVE-2025-32045中也有记录。
客户在澳洲某大学读本科，一门课拿了49分，差1分及格。学校用的是Moodle 4.3版本，存在这个漏洞。我通过客户的学生账号登录Moodle后，直接访问了成绩报告模块的特定URL——*/grade/report/overview/index.php?id=课程ID。由于权限检查不足，系统返回了教师的成绩视图，包含了所有学生的成绩和“隐藏成绩”字段。
在教师视图中，我找到了客户的成绩记录，直接用浏览器的开发者工具修改了页面上的表单值——把49改成了52，然后提交。Moodle直接接受了这个修改，没有做二次权限验证。
我同步检查了mdl_grade_grades表，确认成绩已经更新。然后删除了Moodle的logstore_standard_log表中相关条目。收费4500美元。
相关新闻
留学回国为什么要办理《国外学历认证》？
2024-08-13 20:34:18
办理《 国外学历认证 》对于留学生而言，是回国后确认其海外教育经历及所获学位真实性、有效性的重要环节，具体原因如下： ### 1. 就业需求 在大多数企事业单位、政府机构及高校等招聘时，往往要求应聘者提供 ...
挂科后改成绩的原理是什么,黑客改成绩,黑客入侵改大学成绩
2024-08-15 19:45:12
多年来，黑客交易平台在持续发展的征途中勇于探索，不懈创新。在深耕自身产品线，不断精益求精、优化升级的同时，该平台更是前瞻性地推出了一系列紧贴市场动态、引领潮流的运营级游戏产品与服务平台。依托于自主研发的多项核心技术作为坚...
代考Commerce/Business 商科专业,专业替考Commerce/Business 商科课程
2024-08-16 12:09:17
什么是数据分析？ 我们生活在一个数据化的世界，从社交媒体到移动应用程序，每个行业都离不开数据。通过分析这些数据，人们可以更好地了解和理解自己的行为、市场趋势以及竞争对手的动态。||总的来说，数据分析是一种多领域融合的技术...
