最新动态
QQ:【3219054341】
黑客改MCAT成绩的供应链攻击手法：通过第三方考场服务商篡改成绩
发布时间：2026-03-17 16:26:21 浏览次数：94
一名芝加哥大学Pre-med学生MCAT考502分，需518分申请西北大学医学院。通过入侵第三方考场服务商Pearson VUE的服务器，截获成绩上传API密钥，在数据写入AAMC主库前将分数改为518分。
详细介绍
MCAT是北美医学院入学考试，满分528分。找我的是个芝加哥大学Pre-med学生，MCAT考了502分，想进西北大学医学院——平均录取分是518。
AAMC（美国医学院协会）的防护无懈可击，AWS GovCloud，物理隔离。但我找到了第三方供应商——Pearson VUE，负责MCAT的考场管理和成绩上传。
Pearson VUE的一个区域服务器用的是Tomcat 7.0，存在CVE-2019-0232（远程代码执行）。我通过这个漏洞拿到了服务器的shell，然后在内网横向移动，找到了成绩上传接口的API密钥。
有了这个密钥，我可以截获考生成绩上传的请求，在数据写入AAMC主库之前修改分数。他的502分在上传过程中被改成了518分，AAMC主库收到的就是518。
这叫“供应链攻击”，不动主库，只动传输链路。
技术操作流程
第一步：目标锁定。通过Shodan搜索Pearson VUE的开放端口，发现一台运行Tomcat 7.0的服务器，版本存在已知RCE漏洞。
第二步：漏洞利用。使用Metasploit框架的CVE-2019-0232模块，上传JSP木马，获取服务器的低权限shell。
第三步：权限提升。通过内核漏洞提权至root，抓取内存中的API密钥。密钥以明文形式存储在配置文件中。
第四步：流量劫持。在网卡上设置端口镜像，捕获所有发往AAMC的HTTPS请求。用mitmproxy工具解密流量（因为服务器上有私钥）。
第五步：实时篡改。编写Python脚本，检测到目标考号的数据包时，将score字段从502修改为518，重新计算校验和后转发。
第六步：痕迹清理。清除bash历史、删除上传的木马文件、覆盖日志中与该IP相关的记录。操作完成后重启服务器，清空内存。
相关新闻
北美留学替考服务宗旨
2024-08-13 21:24:27
北美学术精英助手启辰留学服务网，深耕于北美地区，专业提供全方位的代考服务，包括但不限于北美考试代考、在线测验（Quiz）代考、网络课程（Online Course）代修代上、期中考试（Midterm）代考等一站式留学学术...
黑客能为我们做什么，黑客技术盘点！大学成绩修改,找黑客改分修改成绩单,挂科修改GPA成绩提高代考GMAT 代考SAT找枪手成绩单制作办理签证办理毕业证高中成绩修改
2024-08-30 11:44:08
随着公众对操作系统安全补丁重要性的日益觉醒，黑客利用系统漏洞实施攻击的空间显著缩减。为持续渗透用户系统，达成非法入侵的目的，黑客们的策略逐渐转向聚焦于应用软件层面的漏洞挖掘。他们的视线紧锁在那些广泛安装、拥有庞大用户基础...
留學生找代考服務流程！考试替考,留学代考
2024-09-01 09:14:54
留学生应当对市场上纷繁复杂的代考机构进行深入而细致的调研，以验证其专业资质与信誉度，进而依据个人实际需求，精挑细选出值得信赖的代考服务机构。一旦选定合适的代考服务提供商，考生需向该机构网站的专业客服团队详尽提交个人信息，...
