研究者披露印度高考网上阅卷系统多项漏洞

2026-05-30 作者:小罗来源:网络收集

研究者披露印度高考网上阅卷系统多项漏洞

一名研究者在博客中披露，印度中央中等教育委员会（CBSE）的高考网上阅卷系统存在多项严重漏洞，包括前端硬编码主密码、OTP 在浏览器端校验、可绕过登录访问页面、改任意账号密码不验证旧密码等，这些问题可能导致阅卷员账号被接管，并查看或修改分数。

作者称自己在 2026 年 2 月 25 日已向印度网络安全应急响应机构（CERT-In）报告，数月后才公开发文披露报告。CBSE 曾否认漏洞存在，作者随后补充了截图、录屏和归档链接，并称在网站下线前又发现 SQL 注入问题。

Ni5Arga

本站提供的一切软件、教程和内容信息仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途。本站所有信息均来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵权不妥之处请致信 E-mail：[email protected] 我们会积极处理。敬请谅解！

系统网上研究高考印度

阅读:206 评论:0