推荐新闻
QQ:【3219054341】
成绩修改
首页成绩修改
Moodle成绩修改｜CNVD-2025-09238权限绕过漏洞实战
2026-08-10 14:17:01
Moodle的CNVD-2025-09238漏洞原理很简单——某些成绩报告中的能力检查不足，导致未经授权的用户可以访问隐藏成绩。这个漏洞在CVE-2025-32045中也有记录。 客户在澳洲某大学读本科，一门课拿...
PeopleSoft零日漏洞改成绩｜CVE-2026-35273未授权远程代码执行实战
2026-08-10 14:16:21
今年六月初，ShinyHunters黑客组织利用Oracle PeopleSoft的一个零日漏洞攻击了全球上百家机构。CVE-2026-35273是一个CVSS 9.8的严重漏洞，影响PeopleSoft Enterpr...
Banner系统黑客改成绩｜Oracle数据库注入与四表同步修改技术
2026-08-10 14:15:31
上个月接了一个美国东北大学的改分单子。客户是工程学院的大四学生，一门4学分的核心课拿了D，GPA从3.1掉到2.8。他需要改到C才能保住毕业资格。 东北大学用的是Ellucian Banner 9版本，后台Ora...
英国大学成绩修改｜Unit4/SITS系统申诉流程劫持与API漏洞利用
2026-08-09 01:32:48
英国华威大学的案子。客户论文58分，差2分拿Merit。华威用的是Unit4系统，论文成绩存在PGR_THESIS_MARK表里。Unit4系统存在一个IDOR漏洞——修改URL中的thesis_id参数就能访问任意论文...
美国大学成绩修改技术｜Banner系统Oracle数据库注入与权限提升全流程
2026-08-09 01:32:11
Banner系统用的是Oracle数据库。我用的漏洞是CVE-2021-35576——Oracle Reports的反序列化漏洞。通过这个漏洞上传一个JSP webshell到Banner服务器，然后用webshell执...
LSAT成绩修改技术｜LSAC系统SQL时间盲注与percentile排名精准控制
2026-08-09 01:29:43
LSAT的难度在于LSAC系统的审计是全方位的——每一次成绩修改都会被记录。我花了6年时间研究LSAC的系统架构。LSAC用的是Oracle数据库，成绩存在score_table里，但直接改score_table会触发触...
