推荐新闻
【3219054341】
成绩修改
首页成绩修改
Banner学生系统的IDOR漏洞——通过修改一个数字就能改变成绩
2026-06-24 10:59:51
Ellucian Banner（原名SunGard Banner）是美国高等教育领域最主流的学生信息系统之一。从常春藤盟校到州立大学，Banner管理着数千万美国大学生的学籍、选课、财务和成绩数据。然而，这套系统的安全性...
Moodle学习管理系统的RCE漏洞——从成绩查看到服务器控制的权限飞跃
2026-06-24 10:59:07
Moodle是全球最受欢迎的开源学习管理系统，被全球数万所教育机构使用。从小学到大学，从培训机构到企业大学，Moodle的身影无处不在。作为一个开源项目，Moodle的代码是公开的——这对安全研究人员来说是好事，对攻击者...
SITS:Vision的认证绕过——英国高校学生信息系统的致命缺陷
2026-06-24 10:57:51
在英国和英联邦国家的高校中，Tribal SITS:Vision是最主流的学生信息系统之一。牛津大学、剑桥大学、伦敦大学学院等顶尖学府都依赖这套系统来管理学生档案、课程注册和成绩记录。然而，这套系统的安全性却存在一个令人...
PeopleSoft企业级系统的权限裂痕——从低权限账户到数据库写权限的提权之路
2026-06-24 10:56:25
PeopleSoft是Oracle公司旗下的企业级管理软件套件，在全球高等教育领域拥有举足轻重的地位。许多世界顶尖大学——包括美国常春藤联盟院校和英国罗素集团成员——都使用PeopleSoft来管理学生信息系统、成绩记录...
Blackboard Academic Suite的CSRF漏洞——成绩系统的隐形操纵者
2026-06-24 10:55:34
Blackboard是全球教育技术领域的巨头之一，其Academic Suite被全球众多大学和学院采用，用于管理课程内容、作业提交、成绩记录和师生互动。然而，即便是这样一家行业巨头，其系统安全性也并非无懈可击。 ...
Canvas平台3.65TB数据泄露内幕——全球2.75亿用户的教育系统崩塌
2026-06-24 10:54:39
2026年4月29日，全球超过9000所教育机构依赖的教学管理平台Canvas，其母公司Instructure侦测到系统异常。随后，臭名昭著的黑客组织ShinyHunters声称对此次攻击负责。被盗数据总量高达3.65T...
