最新动态
QQ:【3219054341】
美國大學成績修改｜Banner系統四張表嘅連鎖反應
发布时间：2026-08-27 12:31:19 最后更新：2026-08-27 12:38:05 浏览次数：121
美國大學用得最多嘅教務系統係Ellucian Banner。呢套系統後端係Oracle數據庫，前端係JSP應用。Banner嘅安全級別比Blackboard同Canvas高唔少，但Oracle Reports組件有一個經典嘅反序列化漏洞——CVE-2021-35576。
上個月接咗一個美國東北大學嘅單。客一科4學分嘅專業課攞咗C，需要改成B+先保得住GPA。
我透過CVE-2021-35576上傳咗一個JSP webshell到Banner伺服器。呢個漏洞嘅原理係Oracle Reports喺處理用戶輸入時冇做充分嘅序列化校驗。我用webshell執行咗sqlplus命令，以DBA身份登入Oracle數據庫。
Banner系統嘅成績數據分佈喺四張核心表入面：SHRTCKG（課程成績）、SHRGPA（學期GPA）、SHRCCOM（學生課程總表）、SHRLGPA（歷史GPA）。四張表都要改，否則GPA計算會出錯。
我第一次做Banner嘅時候只改咗SHRTCKG，冇改SHRGPA。第二日客發現GPA冇變，好在我清理日誌及時，冇被追查到。由嗰時開始，我每次操作前都會寫一個checklist，四張表逐條核對。
Oracle數據庫嘅審計日誌存在AUD$表入面。我刪除咗包含客學號嘅所有記錄，然後清理咗Tomcat嘅訪問日誌——/opt/tomcat/logs/目錄下嘅localhost_access_log文件。
教務系統滲透唔係通用嘅，每個系統都有唔同嘅漏洞同操作方式。你間學校用嘅係咩系統？Banner定PeopleSoft？
相关新闻
关于中外合作办学的学生需要提交哪些认证申请材料？
2024-08-14 21:12:47
请中外合作办学的毕业生悉知，务必提交以下三项关键文件以供审核：毕业证书（或学位证书）、个人有效身份证件以及官方授权声明书。若您在学习期间，有累计达到或超过180天的境外（含港澳台地区）学习经历，建议您在申请认证时，明确选...
黑客入侵美国大学网站修改成绩，防火墙承接摆设！
2024-08-31 01:35:56
**黑客入侵美国大学系统篡改成绩：防火墙安全漏洞引关注** 近期，一起震惊教育界的安全事件在美国某知名大学曝光，揭露了该校网络安全防护的严重疏漏。据报道，一群未知身份的黑客成功渗透进了该校的教务管理系统，不仅非法访...
我很好奇，为什么现在有那么多人选择在网上找人代考或者代刷网课呢？
2024-09-02 14:46:25
寻求网课代学与考试代考服务，不仅能以经济实惠的方式确保学业成绩优异，还能极大地释放您的时间，让您能专注于核心课程的学习或是投身于个人热爱的活动中。网课时长各异，从一两个月的速成课程到横跨整个学期的深入学习项目，不一而足，...
