推荐新闻
QQ:【3219054341】
成绩修改
首页成绩修改
慕尼黑大学成绩系统渗透分析 HISinOne漏洞实践
2025-12-09 11:53:15
XXE漏洞利用：HISinOne的成绩导入模块解析XML时未禁用外部实体。构造包含恶意DTD的ZIP格式成绩包，其中DTD文件通过HTTP从自建服务器加载，执行后获得Tomcat服务器权限。 横向移动：慕尼黑大学使...
柏林自由大学成绩系统黑客技术研究 CMIS漏洞利用
2025-12-09 11:51:50
加密漏洞定位：CMIS的成绩记录使用基于RSA的签名，但密钥生成时采用有缺陷的随机数生成器（使用系统时间作为熵源）。通过收集历史数据推断出密钥生成时间窗口，在1000个可能密钥中暴力破解成功。 离线签名伪造：使用...
曼彻斯特大学成绩系统渗透测试 Campus Solutions漏洞
2025-12-09 11:50:48
Kerberos协议攻击：曼大AD域控制器未强制实施Kerberos armoring。使用kerberoast工具获取PeopleSoft服务账户的哈希，离线破解后获得PS_TOKEN的AES加密密钥。 票据伪造...
伦敦大学学院成绩修改技术解析 Portico系统黑客记录
2025-12-09 11:49:33
联邦身份伪造：伦敦大学联盟的SAML元数据每小时同步一次。在元数据更新前15分钟，向UCL的IDP注册伪造的伯克贝克学院SP实体ID，并配置自己的公钥证书。系统在下一个同步周期将接受来自该伪SP的断言。 跨权限继...
攻破罗特曼堡垒：UT教务系统量子隧穿攻击实录
2025-12-09 11:44:45
拓扑测绘：ROSI系统使用Oracle 19c数据库集群，通过GoldenGate向Acorn平台的PostgreSQL数据库同步。发现物化视图MV_GRADE_REPORT的刷新脚本存在竞争条件——在COMMIT前有3...
特洛伊木马再临：USC成绩管理系统的沉默沦陷
2025-12-09 11:41:51
漏洞定位：USC的OAuth授权服务器在对scope参数验证时，未正确校验redirect_uri与注册凭证的隶属关系。通过构造恶意客户端应用，诱骗具有GRADE_EDIT权限的助教授权，获取访问令牌。 攻击链展...
