# 研究者披露印度高考网上阅卷系统多项漏洞

Source: https://www.zaihua.news/article/41633/

[返回新闻流](https://www.zaihua.news/)
2026年5月29日 · 13:52 · [在花新闻](https://www.zaihua.news/about/)

# 研究者披露印度高考网上阅卷系统多项漏洞

一名研究者在博客中披露，印度中央中等教育委员会（CBSE）的高考网上阅卷系统存在多项严重漏洞，包括前端硬编码主密码、OTP 在浏览器端校验、可绕过登录访问页面、改任意账号密码不验证旧密码等，这些问题可能导致阅卷员账号被接管，并查看或修改分数。

作者称自己在 2026 年 2 月 25 日已向印度网络安全应急响应机构（CERT-In）报告，数月后才公开发文披露报告。CBSE 曾否认漏洞存在，作者随后补充了截图、录屏和归档链接，并称在网站下线前又发现 SQL 注入问题。

[Ni5Arga](https://ni5arga.com/blog/posts/hacking-cbse/)

🌸 [在花频道](http://t.me/ZaiHuaPd) · [备用频道](https://t.me/zaihuatg) · [投稿通道](http://t.me/ZaiHuabot)

https://cdn.zaihua.news/main/41633/5821058812696269394.jpg

[上一条黄仁勋评华为“韬定律”：是突破而非威胁，称台积电同类技术已用十年](https://www.zaihua.news/article/41632/)[下一条 Win11 Build 26200.8524 可开启低延迟配置，系统界面响应提速](https://www.zaihua.news/article/41634/)