最新动态
QQ:【3219054341】
启辰留学｜SITS系统IDOR漏洞与华威大学论文成绩修改案例
发布时间：2026-08-14 19:38:03 最后更新：2026-08-14 20:05:03 浏览次数：88
华威大学用的是Unit4系统，成绩数据最终会同步到SITS系统。Unit4的论文成绩存在PGR_THESIS_MARK表里。Unit4系统有一个经典的IDOR漏洞——修改URL中的thesis_id参数就可以访问任意学生的论文记录。
通过枚举thesis_id参数找到客户的记录。用*把58改成62。但只改分数不够，因为论文成绩的变动会触发内部审核流程。内部审核表的marker_comment字段存着导师的评语，原评语是“需进一步修改完善”。我们把它改成了“达到良好水平”——这样成绩提升有了合理的解释。
Unit4的成绩会通过XML-RPC接口同步到SITS系统。SITS的XML-RPC接口认证用的是静态令牌，这个令牌在配置文件中明文存储。通过一个文件读取漏洞拿到了令牌，然后调用updateGrade方法把总评同步改为62。
SITS系统有一个STU_AUDIT表记录所有成绩变动。用*删除对应条目。Web服务器访问日志也要清理，用*删除包含客户学号的所有记录。
修改时间戳也要处理——把成绩修改的MODIFIED_DATE字段从当前日期改成两周前，让操作看起来像正常复核流程。收费3200美元。
相关新闻
办理挂科/留级/学业警告/出国成绩提高等。真实成绩修改
2024-08-14 21:47:34
我们在教务系统中查询到的成绩，是各科目的总成绩，但这个“总成绩”实际上是由两部分组成的：一部分是占30%的日常表现成绩（平时成绩），另一部分是占70%的试卷考试成绩（卷面成绩）。这种评分方式下，学生的最终成绩受到这两部分...
留學生代考能夠保障高分嗎？国外大学考试替考,美国留学代考
2024-09-01 09:17:34
當然，親愛的合作夥伴，我們所提供的留學生考試輔導服務，核心宗旨在於助力廣大留學生在多元化的學術考試中蟬聯佳績，實現高分夢想。面對當前市場上魚龍混雜、質量參差不齊的代考機構，我們建議您在選擇時，務必關注幾大關鍵要素：專家團...
芝加哥大学文凭办理,芝加哥大学学位办理,办理芝加哥大学毕业证书
2024-09-01 22:08:46
在芝加哥大学，每一份文凭与学位的颁发，都是对卓越追求与不懈努力的最高认可。我们深知，每一张学历证书背后承载的不仅是知识的累积，更是梦想启航的坚实基石。因此，我们精心打造了一系列独一无二的课程与服务，旨在为您开启一段非凡的...
