推荐新闻
【QQ:2951089139】
新闻资讯
首页新闻资讯
南加州大学成绩修改漏洞：从电影学院服务器到教务数据库
2026-01-04 20:35:12
初始访问：利用电影学院渲染平台（render.usc.edu）的Docker API未授权访问漏洞，部署恶意容器并逃逸至宿主机。 横向移动：通过宿主机窃取教务数据库备份文件的加密密钥（存储于Azure Key Va...
哥伦比亚大学成绩漏洞分析：绕过双因素认证的链式攻击
2026-01-04 20:34:07
认证绕过：通过伪基站拦截教师手机验证码（利用SS7协议漏洞），或伪造Duo Push通知诱骗教师批准登录。 数据篡改：登录后利用教务系统（ssol.columbia.edu）的CSRF漏洞，批量提交成绩修改请求（绕...
东北大学成绩修正技术：Co-op系统漏洞的另类利用
2026-01-04 20:33:08
漏洞利用：利用Co-op平台（northeastern.empower.co）的XSS漏洞注入恶意脚本，劫持管理员会话Cookie。 数据篡改：通过Co-op系统API间接调用教务数据库接口，修改course_gr...
纽约大学成绩修改漏洞分析：从权限提升到数据擦除
2026-01-04 20:21:50
信息收集：扫描NYU教务系统子域名（如sis.nyu.edu），识别基于Banner的教务管理平台版本，检测未修复的CVE-2020-3580漏洞（允许绕过Shiro身份验证）。 权限提升：通过钓鱼邮件获取教师账户...
钓鱼邮件与伪装身份：黑客如何“合法”进入名校教务系统？
2026-01-04 20:19:55
# 校园系统渗透行动全流程披露 在针对校园系统的此次渗透行动中，我们精心策划并执行了一系列步骤，以达成获取教师账号权限并修改成绩的目标，整个过程充分运用了多种技术手段与反侦察策略。 ## 信息收集与钓鱼攻击 我...
名校系统漏洞透视：黑客如何绕过权限修改成绩？
2026-01-04 20:18:12
通过扫描学校官网子域名，我们可以识别出教务系统的版本，例如Tomcat 7.0。这个版本存在一个已知的漏洞，即CVE-2020-1938。利用这个漏洞，我们可以直接获取服务器的控制权。此外，我们还可以利用弱密码爆破教师账...
