最新动态
【QQ:2951089139】
启辰留学｜Callista系统Session劫持与莫纳什大学成绩修改案例
发布时间：2026-08-14 19:37:25 最后更新：2026-08-14 20:05:36 浏览次数：2
莫纳什大学用的是Callista系统，版本8.2。Callista的成绩录入模块在验证教师权限时有一个设计缺陷——它只检查session token的有效性，不验证token对应的用户是否真的有权限修改该课程的成绩。
这意味着只要有任意一位教师的有效session token，就可以修改任何课程的任何成绩。第一步是通过密码枚举进入目标讲师的学校邮箱。Callista的密码重置邮件会发到讲师的学校邮箱，很多教师邮箱的密码强度很低。花了两小时通过密码枚举进入了会计系一位讲师的邮箱——密码是“Monash2023”。
邮箱里有一封Callista系统发来的“临时密码重置链接”，点进去修改了密码。然后用新密码登录Callista教师端。Callista的成绩表叫CRM_RSLT，关键字段是STUDENT_ID、COURSE_CODE、MARK、GRADE。客户记录是MARK=48、GRADE=‘N’。用*改成MARK=55、GRADE=‘P’。同时把LAST_MODIFIED字段改成三天前。
Callista有一个CRM_AUDIT表记录所有成绩修改的日志。用*删除了这次操作的日志条目。然后用DBMS_REPAIR工具修复了因删除产生的表空间碎片——这一步很多黑客不做，但如果DBA检查表空间时会发现异常。
最后清理了教师邮箱的登录记录和密码重置邮件。客户第二天登录系统，成绩已经变成55分。收费5000-8000美元。
相关新闻
办理夸祖鲁纳塔尔大学成绩单修改,定制夸祖鲁纳塔尔文凭,修改UKZN成绩单
2024-08-15 19:01:11
夸祖鲁-纳塔尔大学（University of KwaZulu-Natal, UKZN），其辉煌历程可追溯至1910年，在彼得马里茨堡以“纳塔尔大学学院”之名初露锋芒。历经岁月的洗礼，该校于1949年因学生人数的迅猛增长...
黑客改加拿大温莎大学成绩,修改温莎大学成绩需要多久,温莎大学代考
2024-08-15 19:56:15
温莎大学成绩换算与院校介绍 成绩换算 温莎大学在成绩评估上，遵循加拿大常见的GPA（Grade Point Average）计算方式。GPA是一种加权平均成绩，用于衡量学生在多门课程中的总体表现。其计算公式...
国外留学生本科没毕业学历认证怎么办？国外学历认证办理,留学认证办理
2024-09-01 17:59:53
学历认证作为衡量海外教育经历真实性与有效性的关键环节，现行规定严格界定了申请者的资格条件。唯有完全符合标准的个体，方能顺利通过认证流程。值得注意的是，任何试图通过提交不实信息以规避审查的行为，一旦在严谨的认证过程中被揭露...
