最新动态
【QQ:2951089139】
美國大學成績修改｜Banner系統四張表嘅連鎖反應
发布时间：2026-08-27 12:31:19 最后更新：2026-08-27 12:38:05 浏览次数：0
美國大學用得最多嘅教務系統係Ellucian Banner。呢套系統後端係Oracle數據庫，前端係JSP應用。Banner嘅安全級別比Blackboard同Canvas高唔少，但Oracle Reports組件有一個經典嘅反序列化漏洞——CVE-2021-35576。
上個月接咗一個美國東北大學嘅單。客一科4學分嘅專業課攞咗C，需要改成B+先保得住GPA。
我透過CVE-2021-35576上傳咗一個JSP webshell到Banner伺服器。呢個漏洞嘅原理係Oracle Reports喺處理用戶輸入時冇做充分嘅序列化校驗。我用webshell執行咗sqlplus命令，以DBA身份登入Oracle數據庫。
Banner系統嘅成績數據分佈喺四張核心表入面：SHRTCKG（課程成績）、SHRGPA（學期GPA）、SHRCCOM（學生課程總表）、SHRLGPA（歷史GPA）。四張表都要改，否則GPA計算會出錯。
我第一次做Banner嘅時候只改咗SHRTCKG，冇改SHRGPA。第二日客發現GPA冇變，好在我清理日誌及時，冇被追查到。由嗰時開始，我每次操作前都會寫一個checklist，四張表逐條核對。
Oracle數據庫嘅審計日誌存在AUD$表入面。我刪除咗包含客學號嘅所有記錄，然後清理咗Tomcat嘅訪問日誌——/opt/tomcat/logs/目錄下嘅localhost_access_log文件。
教務系統滲透唔係通用嘅，每個系統都有唔同嘅漏洞同操作方式。你間學校用嘅係咩系統？Banner定PeopleSoft？
相关新闻
黑客入侵美国大学教务系统修改成绩,正方软件漏洞利用
2024-08-14 21:32:12
在浩瀚无垠的互联网疆域中，我们矢志不渝地追求着构建中国乃至全球顶尖的黑客技术体系。这片虚拟之地，超越了国界的限制，模糊了正义与邪恶的界限，唯有技术的深邃与精湛，才是衡量胜负的唯一标尺。一场无声却激烈的网络技术战役已悄然拉...
如何利用键盘记录器监控教授密码，利用教授权限修改成绩！
2024-08-15 10:47:23
键盘记录器，这一类型的监控工具（常被视为软件监控器或间谍软件的范畴），具备高度隐秘性，能够悄无声息地捕捉并记录用户在键盘上的每一次敲击，这些信息往往会被加密处理以确保其安全性与隐蔽性。它不仅限于捕捉普通的文本输入，还能精...
国外学历认证一般是几月份办理
2024-08-26 17:51:43
** 国外学历认证 办理月份推荐** 对于留学生而言，完成 国外学历认证 是回国后的重要步骤之一，它不仅关乎到个人学历的正式确认，还直接影响到后续的就业、升学及职业发展。因此，选择合适的时间段进行学历认证办理显...
