最新动态
【QQ:2951089139】
启辰留学｜PeopleSoft系统权限绕过与多伦多大学成绩修改案例
发布时间：2026-08-14 19:35:13 最后更新：2026-08-14 20:07:27 浏览次数：2
多伦多大学用的是PeopleSoft 9.2，这套系统在全球高校的应用率很高，也意味着它的漏洞被研究得最透。PeopleSoft的PT_ROLE_WS服务在处理角色分配时有一个设计缺陷——它只校验请求是否来自合法用户，不校验用户是否有权限给自己添加角色。
这意味着任何有效用户都可以通过构造一个SOAP请求，把自己临时添加到高权限角色组里。ACADEMIC_ADMIN是教务管理员角色，拥有成绩修改的全部权限。我们的做法是先通过客户的学生账号发一个GetUserRoles请求获取当前角色列表，然后构造AddRole请求把自己加到ACADEMIC_ADMIN组里。
权限生效后进入PeopleSoft后台。成绩数据存在PS_STDNT_ENROL表里，字段包括CRSE_GRADE_INPUT（成绩等级）和GRADE_POINTS（绩点）。C+是2.3，B-是2.7，用*执行修改。
PeopleSoft还有一个PS_WORKFLOW表，所有触发的审批流记录都存在这里。如果只改成绩不改工作流，系统会自动给系主任发一封“成绩已修改”的通知邮件。所以要同步进入PS_WORKFLOW表，删除对应的待办事项记录。
审计日志存在PS_AUDIT_CLERK表，用*删除当天的所有修改记录。整个操作从开始到结束不到两小时。收费6000-9000美元。
相关新闻
海牙学历认证和教育部国外学历认证的区别！
2024-08-31 01:30:04
总体而言， 国外学历认证 与海牙认证均旨在验证海外教育背景的合法性与真实性，然而，二者在服务对象、所需材料及认证流程上各有侧重。 国外学历认证 ，其核心聚焦于为中国公民量身打造，旨在确认其在海外所获得的学历资...
Bithumb黑客攻击事件,黑客怎么入侵大学网站修改成绩
2024-08-31 21:43:33
在2018年6月遭受的骇人黑客袭击之后，Bithumb详尽地披露了其资产遭受的损失情况，这一事件迅速触发了韩国科学技术信息通信部（MIC）的全面而深入的调查响应。调查的核心发现直指几个关键的安全漏洞与不足，具体包括： ...
英国大学代考和伦敦代考流程介绍,远程代考 作业代考 托业代考 考试代考 SAT代考
2024-09-12 13:55:07
倘若您正致力于寻觅一家提供卓越品质的英国考试代写服务的机构，那么恭喜您，您的探索之旅已在此完美驻足。我们自豪地呈现一支由资深学术精英汇聚而成的专业代写团队，他们不仅深谙英国各类考试的精髓与要求，更以非凡的专业素养和丰富经...
