最新动态
QQ:【3219054341】
黑客改GMAT成绩案例：利用ETS成绩复核流程实现合法分数上调
发布时间：2026-03-17 16:28:06 浏览次数：100
GMAT满分800分，麦吉尔大学商学院的录取平均分是650分。找我的人是个中国留学生，GMAT考了590分。
GMAT由GMAC运营，但成绩存储在ETS的服务器上。ETS的系统我太熟了——PeopleSoft，Oracle数据库，默认密码策略弱得一批。
我通过社工库找到ETS一名员工的邮箱密码（“John1985”），进了他的邮箱，找到GMAC发来的VPN接入说明。通过VPN进入ETS内网后，找到了GMAT成绩数据库。
但直接改分风险高。我发现ETS有一个“Score Rescore”服务，考生可以付费申请人工复核。我以他的名义提交了复核申请，然后在复核系统中把“复核结果”字段从“维持原判”改成“分数上调40分”。
系统自动生成了新成绩单，标记为“Official Rescore”，没有篡改痕迹。590变630。够用。
技术操作流程
第一步：信息搜集。通过LinkedIn找到ETS负责GMAT事务的员工名单。在社工库中匹配这些员工的常用密码，命中率约30%。
第二步：邮箱入侵。用“John1985”登录员工邮箱，找到包含VPN接入说明的邮件。VPN用户名是他的工号，初始密码是工号+生日。
第三步：内网渗透。连接VPN后进入ETS内网，用nmap扫描发现复核系统服务器的IP。该服务器运行Windows Server 2008，存在MS17-010漏洞。
第四步：系统入侵。用永恒之蓝漏洞获取复核系统服务器权限，找到复核结果数据库。数据库表中有“复核状态”和“复核结果”字段。
第五步：申请提交。以考生身份在官网提交复核申请，拿到申请编号。然后在复核系统中找到该编号对应的记录，将结果字段从“维持”改为“上调40分”。
第六步：痕迹清理。修改复核系统的操作日志，将修改时间设为复核员正常工作时间，IP替换为复核员电脑IP。
相关新闻
黑客教你关注安全圈动态！黑客修改大学成绩,黑客改成绩单
2024-09-02 11:47:46
致力于紧跟安全领域的最新动态，您应当密切监控安全圈内的最新漏洞披露、安全事件报道以及前沿技术文章。利用SecWiki这一权威平台，每日浏览并深入学习最新的安全技术资讯与事件分析，确保自己的知识库保持更新。 同时，积...
WES文凭认证,代办WES学历认证,国外wes学历认证办理
2024-09-02 15:40:10
若您怀揣着在加拿大或美国深造或职业发展的梦想，那么获取WES（World Education Services）认证将是您不可或缺的一步。WES，作为这两个国家公认的顶尖学历评估机构，擅长将国际教育背景无缝对接至加拿大或...
通过了解和利用各种漏洞，我们可以更好地控制风险
2024-09-04 10:45:17
入侵测试就是利用各种漏洞和风险来检测系统的安全性，比如密码短语猜测、溢出攻击等等！ 随着科技的飞速进步与用户需求的持续攀升，企业网络安全已跃升至前所未有的战略高度。渗透测试，作为网络安全防护体系中不可或缺的一环，其重...
