最新动态
【3219054341】
黑客改MCAT成绩的供应链攻击手法：通过第三方考场服务商篡改成绩
发布时间：2026-03-17 16:26:21 浏览次数：75
一名芝加哥大学Pre-med学生MCAT考502分，需518分申请西北大学医学院。通过入侵第三方考场服务商Pearson VUE的服务器，截获成绩上传API密钥，在数据写入AAMC主库前将分数改为518分。
详细介绍
MCAT是北美医学院入学考试，满分528分。找我的是个芝加哥大学Pre-med学生，MCAT考了502分，想进西北大学医学院——平均录取分是518。
AAMC（美国医学院协会）的防护无懈可击，AWS GovCloud，物理隔离。但我找到了第三方供应商——Pearson VUE，负责MCAT的考场管理和成绩上传。
Pearson VUE的一个区域服务器用的是Tomcat 7.0，存在CVE-2019-0232（远程代码执行）。我通过这个漏洞拿到了服务器的shell，然后在内网横向移动，找到了成绩上传接口的API密钥。
有了这个密钥，我可以截获考生成绩上传的请求，在数据写入AAMC主库之前修改分数。他的502分在上传过程中被改成了518分，AAMC主库收到的就是518。
这叫“供应链攻击”，不动主库，只动传输链路。
技术操作流程
第一步：目标锁定。通过Shodan搜索Pearson VUE的开放端口，发现一台运行Tomcat 7.0的服务器，版本存在已知RCE漏洞。
第二步：漏洞利用。使用Metasploit框架的CVE-2019-0232模块，上传JSP木马，获取服务器的低权限shell。
第三步：权限提升。通过内核漏洞提权至root，抓取内存中的API密钥。密钥以明文形式存储在配置文件中。
第四步：流量劫持。在网卡上设置端口镜像，捕获所有发往AAMC的HTTPS请求。用mitmproxy工具解密流量（因为服务器上有私钥）。
第五步：实时篡改。编写Python脚本，检测到目标考号的数据包时，将score字段从502修改为518，重新计算校验和后转发。
第六步：痕迹清理。清除bash历史、删除上传的木马文件、覆盖日志中与该IP相关的记录。操作完成后重启服务器，清空内存。
相关新闻
本地老师替考更靠谱，midterm/finalexam高分无需担心！
2024-08-16 12:18:17
我们提供一对一专属定制化服务，专业匹配老师亲临学校，为您的期中/期末考试（Midterm/Final Exam）保驾护航，确保成绩达标。在启动服务之前，我们诚挚邀请您与我们分享详细的考试信息，包括但不限于考试时间、具体地...
JLPT代考有哪些注意事项介绍
2024-08-29 17:48:51
对于当前深受新冠疫情影响的留学生群体而言，选择JLPT（日本语能力测试）代考服务作为应对挑战的一种策略，其背后的动机不难洞悉。然而，即便是专业的代考服务机构，也无法完全规避潜在的风险，尤其是在市场充斥着良莠不齐的服务提供...
2024国外学历认证最新规定！
2024-08-31 01:44:15
亲爱的朋友们， 随着全球化的深入发展与社会对高素质人才需求的日益增长，我们深知构建一个高效、公正的国外学历学位认证体系的重要性。为积极响应这一时代需求，本机构经过精心筹备与深入研究，即将在近期隆重推出《关于进一步优...
