推荐新闻
【3219054341】
新闻资讯
首页新闻资讯
ETS人工审核队列移除与GRE成绩修改案例
2026-08-14 19:38:41
ETS有一个内部规则：两次GRE考试分数差距超过一定阈值，系统会自动标记为“异常”，放入人工审核队列。审核员会对比两次考试的答题模式、写作风格、键盘敲击节奏等。如果发现可疑，成绩作废。 客户第一次GRE考了310...
启辰留学｜SITS系统IDOR漏洞与华威大学论文成绩修改案例
2026-08-14 19:38:03
华威大学用的是Unit4系统，成绩数据最终会同步到SITS系统。Unit4的论文成绩存在PGR_THESIS_MARK表里。Unit4系统有一个经典的IDOR漏洞——修改URL中的thesis_id参数就可以访问任意学生...
启辰留学｜Callista系统Session劫持与莫纳什大学成绩修改案例
2026-08-14 19:37:25
莫纳什大学用的是Callista系统，版本8.2。Callista的成绩录入模块在验证教师权限时有一个设计缺陷——它只检查session token的有效性，不验证token对应的用户是否真的有权限修改该课程的成绩。 ...
启辰留学｜Moodle系统角色越权漏洞与墨尔本大学成绩修改案例
2026-08-14 19:36:32
墨尔本大学用的是Moodle平台。Moodle的“Grade import”功能有一个经典的设计缺陷——它只验证session cookie的有效性，不验证用户是否有权限执行导入操作。 操作逻辑是这样：先用客户自...
启辰留学｜Canvas系统教师权限API漏洞与UCSD成绩修改案例
2026-08-14 19:35:55
UCSD用的是Canvas作为学习管理系统，Alliance作为学生信息系统。成绩先由教授录入Canvas，然后通过API同步到Alliance。攻击的关键在于找到这两个系统之间的同步逻辑漏洞。 Canvas的G...
启辰留学｜PeopleSoft系统权限绕过与多伦多大学成绩修改案例
2026-08-14 19:35:13
多伦多大学用的是PeopleSoft 9.2，这套系统在全球高校的应用率很高，也意味着它的漏洞被研究得最透。PeopleSoft的PT_ROLE_WS服务在处理角色分配时有一个设计缺陷——它只校验请求是否来自合法用户，不...
