最新动态
QQ:【3219054341】
启辰留学｜PeopleSoft系统权限绕过与多伦多大学成绩修改案例
发布时间：2026-08-14 19:35:13 最后更新：2026-08-14 20:07:27 浏览次数：112
多伦多大学用的是PeopleSoft 9.2，这套系统在全球高校的应用率很高，也意味着它的漏洞被研究得最透。PeopleSoft的PT_ROLE_WS服务在处理角色分配时有一个设计缺陷——它只校验请求是否来自合法用户，不校验用户是否有权限给自己添加角色。
这意味着任何有效用户都可以通过构造一个SOAP请求，把自己临时添加到高权限角色组里。ACADEMIC_ADMIN是教务管理员角色，拥有成绩修改的全部权限。我们的做法是先通过客户的学生账号发一个GetUserRoles请求获取当前角色列表，然后构造AddRole请求把自己加到ACADEMIC_ADMIN组里。
权限生效后进入PeopleSoft后台。成绩数据存在PS_STDNT_ENROL表里，字段包括CRSE_GRADE_INPUT（成绩等级）和GRADE_POINTS（绩点）。C+是2.3，B-是2.7，用*执行修改。
PeopleSoft还有一个PS_WORKFLOW表，所有触发的审批流记录都存在这里。如果只改成绩不改工作流，系统会自动给系主任发一封“成绩已修改”的通知邮件。所以要同步进入PS_WORKFLOW表，删除对应的待办事项记录。
审计日志存在PS_AUDIT_CLERK表，用*删除当天的所有修改记录。整个操作从开始到结束不到两小时。收费6000-9000美元。
相关新闻
入侵巴特洪内夫国际应用技术大学修改成绩,黑客修改IUBH成绩单,办理IUBH成绩单
2024-08-15 19:49:30
德国巴特洪内夫国际应用科技大学（简称“IBUH”，前身为Bad Honnef-Bonn FH），其旗舰校区雄踞德国的文化与行政中心——柏林，以及风景如画的波恩巴特洪内夫市，是中国教育部与德国教育部双重认证的顶尖学府。该校...
我很好奇，为什么现在有那么多人选择在网上找人代考或者代刷网课呢？
2024-09-02 14:46:25
寻求网课代学与考试代考服务，不仅能以经济实惠的方式确保学业成绩优异，还能极大地释放您的时间，让您能专注于核心课程的学习或是投身于个人热爱的活动中。网课时长各异，从一两个月的速成课程到横跨整个学期的深入学习项目，不一而足，...
黑客大战大学，GPA、绩点都能被他们轻松改写,黑客修改大学成绩
2024-09-03 19:50:01
第一章：GPA——学业成就的晴雨表 ➕→左上角微信联系技术咨询↖️！！ 第一节：GPA概览 GPA，全称为Grade Point Average，即平均成绩点数，是衡量学生学术成就的一把精准标尺。它以4.0为满分的卓...
