最新动态
【3219054341】
入侵修改成绩｜Banner系统四张表的连锁反应
发布时间：2026-10-16 19:38:12 浏览次数：3
Banner系统的结构
Banner的成绩数据分布在四张核心表里：SHRTCKG（课程成绩）、SHRGPA（学期GPA）、SHRCCOM（学生课程总表）、SHRLGPA（历史GPA）。四张表都要改，少一张都不行。
我第一次做Banner的时候只改了SHRTCKG，没改SHRGPA。第二天客户发现GPA没变，我连夜补了另外三张表。从此每次操作前都列清单，逐条核对。
漏洞利用的过程
通过CVE-2021-35576（Oracle Reports反序列化漏洞）上传了一个JSP webshell到Banner服务器。用webshell执行sqlplus命令，以DBA身份登录Oracle数据库。
然后修改四张表。把CRSE_GRADE_INPUT从C改成B+，对应的GRADE_POINTS从2.0改成3.3。同步更新SHRGPA里的学期GPA和累计GPA。
痕迹清理
Banner的Oracle数据库有完整的审计日志存在AUD$表里。我删除了包含客户学号的所有记录。然后清理了Tomcat的访问日志——/opt/tomcat/logs/目录下的localhost_access_log文件。
整个操作从拿到webshell到改完成绩用了不到两个小时。入侵修改成绩收费6000-8000美元。
相关新闻
什么是黑客，黑客违法吗？
2024-08-16 10:54:11
网络攻击，这一术语常与网络黑客活动并提，其典型表现形式为网络罪犯利用安全漏洞或渗透防御机制，非法侵入计算机或网络系统，以窃取敏感数据为目的。然而，值得注意的是，网络攻击这一概念并非全然负面，它亦涵盖了技术探索的边界，比如...
美国本科转学申请找启辰留学机构,本科转学注意事项
2024-08-17 01:12:14
美国，作为中国留学生心中的首选之地，其八所享誉全球的常春藤盟校更是无数学子梦寐以求的学术殿堂。据教育部权威数据显示，已有超过66.21万名中国学子在美国深造后载誉而归。在这庞大的留学群体中，如何独树一帜，脱颖而出？关键在...
美国文凭VS英国文凭，哪个更硬核？
2024-08-31 10:30:27
总体而言，选择何种文凭应深思熟虑地考量个人的职业生涯规划与财务状况。对于旨在全球范围内追求高度认可与广阔职业前景的个体而言，若预算充足且愿意投资于更高层次的教育体验，美国文凭无疑是一个极具吸引力的选项，它往往能赋予持有人...
