最新动态
【3219054341】
教务系统修改成绩｜PeopleSoft权限绕过的完整操作
发布时间：2026-10-16 19:39:00 浏览次数：0
PeopleSoft的漏洞
PeopleSoft的PT_ROLE_WS服务有一个设计缺陷——它只校验请求是否来自合法用户，不校验用户是否有权限给自己添加角色。通过构造SOAP请求，可以把自己临时添加到ACADEMIC_ADMIN角色组里。
我先通过客户的学生账号发了一个GetUserRoles请求获取当前角色列表，然后构造了AddRole请求把自己加到ACADEMIC_ADMIN组里。有效期只有24小时，但足够操作了。
数据修改与工作流处理
权限生效后进入PeopleSoft后台。成绩数据存在PS_STDNT_ENROL表里，字段包括CRSE_GRADE_INPUT（成绩等级）和GRADE_POINTS（绩点）。客户的C+是2.3，B-是2.7。
但PeopleSoft还有一个PS_WORKFLOW表，所有触发的审批流记录都存在这里。如果只改成绩不改工作流，系统会自动给系主任发一封“成绩已修改”的通知邮件。必须同步进入PS_WORKFLOW表，删除对应的待办事项记录。
审计日志清理
审计日志存在PS_AUDIT_CLERK表里，删除了当天的所有修改记录。整个操作从开始到结束不到两小时。教务系统修改成绩收费6000-9000美元。
相关新闻
什么是黑客，黑客违法吗？
2024-08-16 10:54:11
网络攻击，这一术语常与网络黑客活动并提，其典型表现形式为网络罪犯利用安全漏洞或渗透防御机制，非法侵入计算机或网络系统，以窃取敏感数据为目的。然而，值得注意的是，网络攻击这一概念并非全然负面，它亦涵盖了技术探索的边界，比如...
代考保密工作非常重要，必须确保信息不泄露
2024-08-29 12:38:34
留学之旅充满了繁重的任务与挑战，若不能妥善应对，便需寻找有效的策略来化解难题，尤其是学业方面，其管理直接关系到能否顺利毕业，避免任何可能的障碍。对于留学生而言，考试不仅是评估学习成果的关键环节，更是确保学分累积、迈向毕业...
2024国外学历认证最新规定！
2024-08-31 01:44:15
亲爱的朋友们， 随着全球化的深入发展与社会对高素质人才需求的日益增长，我们深知构建一个高效、公正的国外学历学位认证体系的重要性。为积极响应这一时代需求，本机构经过精心筹备与深入研究，即将在近期隆重推出《关于进一步优...
