推荐新闻
【3219054341】
成绩修改
首页成绩修改
GPA系统性提升技术｜学分加权计算与多学期数据同步修改方案
2026-08-10 14:17:39
这个案子我印象很深。客户在美国东北大学读大三，GPA只有2.5，已经收到Academic Probation通知，下学期GPA达不到3.0就会被开除。他通过 启辰留学 找到我，说想改成绩。 我做的第一件事不是...
Moodle成绩修改｜CNVD-2025-09238权限绕过漏洞实战
2026-08-10 14:17:01
Moodle的CNVD-2025-09238漏洞原理很简单——某些成绩报告中的能力检查不足，导致未经授权的用户可以访问隐藏成绩。这个漏洞在CVE-2025-32045中也有记录。 客户在澳洲某大学读本科，一门课拿...
PeopleSoft零日漏洞改成绩｜CVE-2026-35273未授权远程代码执行实战
2026-08-10 14:16:21
今年六月初，ShinyHunters黑客组织利用Oracle PeopleSoft的一个零日漏洞攻击了全球上百家机构。CVE-2026-35273是一个CVSS 9.8的严重漏洞，影响PeopleSoft Enterpr...
Banner系统黑客改成绩｜Oracle数据库注入与四表同步修改技术
2026-08-10 14:15:31
上个月接了一个美国东北大学的改分单子。客户是工程学院的大四学生，一门4学分的核心课拿了D，GPA从3.1掉到2.8。他需要改到C才能保住毕业资格。 东北大学用的是Ellucian Banner 9版本，后台Ora...
英国大学成绩修改｜Unit4/SITS系统申诉流程劫持与API漏洞利用
2026-08-09 01:32:48
英国华威大学的案子。客户论文58分，差2分拿Merit。华威用的是Unit4系统，论文成绩存在PGR_THESIS_MARK表里。Unit4系统存在一个IDOR漏洞——修改URL中的thesis_id参数就能访问任意论文...
美国大学成绩修改技术｜Banner系统Oracle数据库注入与权限提升全流程
2026-08-09 01:32:11
Banner系统用的是Oracle数据库。我用的漏洞是CVE-2021-35576——Oracle Reports的反序列化漏洞。通过这个漏洞上传一个JSP webshell到Banner服务器，然后用webshell执...
