推荐新闻
【QQ:2951089139】
新闻资讯
首页新闻资讯
伦敦大学学院成绩修改技术解析 Portico系统黑客记录
2025-12-09 11:49:33
联邦身份伪造：伦敦大学联盟的SAML元数据每小时同步一次。在元数据更新前15分钟，向UCL的IDP注册伪造的伯克贝克学院SP实体ID，并配置自己的公钥证书。系统在下一个同步周期将接受来自该伪SP的断言。 跨权限继...
蓝山数据风暴：Sydney Student系统的OAuth权限风暴攻击
2025-12-09 11:48:30
令牌漏洞利用：发现系统在交换id_token与access_token时，未验证audience声明的一致性。使用普通学生账户登录后，将id_token中的aud值从“student-portal”篡改为“grade-a...
逆转斯旺斯顿街：UniMelb成绩系统供应链攻击剖析
2025-12-09 11:47:20
供应链切入：墨大使用的“SmartResult”成绩分析工具由本地初创公司开发，其更新服务器采用HTTP协议且未验证签名。通过DNS劫持将更新请求重定向至恶意服务器，下发包含后门的Chrome扩展程序——该扩展被允许访问...
穿越樱花防火墙：UBC SSC成绩修改的零日漏洞链
2025-12-09 11:46:08
身份伪造阶段：UBC校园卡使用MIFARE Classic芯片，通过Proxmark3设备在IKB图书馆的闸机处采集教授卡片信号，破解加密扇区后克隆至空白卡。刷卡登录图书馆终端时，CWL系统信任物理身份验证。 权限...
攻破罗特曼堡垒：UT教务系统量子隧穿攻击实录
2025-12-09 11:44:45
拓扑测绘：ROSI系统使用Oracle 19c数据库集群，通过GoldenGate向Acorn平台的PostgreSQL数据库同步。发现物化视图MV_GRADE_REPORT的刷新脚本存在竞争条件——在COMMIT前有3...
特洛伊木马再临：USC成绩管理系统的沉默沦陷
2025-12-09 11:41:51
漏洞定位：USC的OAuth授权服务器在对scope参数验证时，未正确校验redirect_uri与注册凭证的隶属关系。通过构造恶意客户端应用，诱骗具有GRADE_EDIT权限的助教授权，获取访问令牌。 攻击链展...
