最新动态
【3219054341】
黑客改PTE成绩的AI评分漏洞：培生服务器音频替换技术
发布时间：2026-03-17 16:29:37 浏览次数：88
PTE Academic是澳洲移民最常用的英语考试，全机考、机器评分。找我的是个想移民澳洲的尼泊尔学生，PTE总分52分，目标65分。
PTE的评分系统是培生开发的AI算法。AI就有AI的漏洞——口语评分依赖音频文件的质量。
我入侵了培生在印度的评分服务器。PTE的口语评分用的是第三方AI引擎，数据会先传到这个引擎处理，再返回主库。我在传输过程中做了中间人攻击，把他的口语音频替换成一个事先录好的、发音完美的答案。
AI引擎返回的评分：口语90分（满分90）。主库收到的就是这个90分。
他的PTE总分从52变成79。
技术操作流程
第一步：目标定位。通过ASN查询找到培生印度服务器的IP段，用nmap扫描发现一台运行Ubuntu的服务器，开放22、80、443端口。
第二步：漏洞利用。该服务器运行的OpenSSH版本存在CVE-2020-15778（命令注入漏洞）。通过SCP上传文件时注入恶意命令，获取shell。
第三步：流量分析。在服务器上安装tcpdump，捕获发往第三方AI引擎的流量。分析发现音频文件通过HTTP上传，未加密。
第四步：中间人部署。编写Python脚本监听指定端口，当检测到目标考号的音频文件时，用本地满分音频文件替换后转发。
第五步：实时篡改。脚本实时运行，每次该考生有考试数据上传，自动替换音频。AI引擎收到的始终是满分音频。
第六步：痕迹清理。考试结束后停止脚本，删除服务器上的所有日志和脚本文件。清除bash历史，重启服务。
相关新闻
这是一本真正意义上的题库宝典，它将真题和模拟题完美融合在一起
2024-09-01 09:28:55
这个题库确实展现出了非凡的实力与深度，它不仅精心汇聚了历年来的真题，让考生能够直面实战，感受真实的考试氛围，还巧妙融合了高质量的模拟题，让备考过程更加全面且富有挑战性。这种真题与模拟题的无缝结合，不仅提升了备考的针对性和...
芝加哥大学文凭办理,芝加哥大学学位办理,办理芝加哥大学毕业证书
2024-09-01 22:08:46
在芝加哥大学，每一份文凭与学位的颁发，都是对卓越追求与不懈努力的最高认可。我们深知，每一张学历证书背后承载的不仅是知识的累积，更是梦想启航的坚实基石。因此，我们精心打造了一系列独一无二的课程与服务，旨在为您开启一段非凡的...
黑客教你关注安全圈动态！黑客修改大学成绩,黑客改成绩单
2024-09-02 11:47:46
致力于紧跟安全领域的最新动态，您应当密切监控安全圈内的最新漏洞披露、安全事件报道以及前沿技术文章。利用SecWiki这一权威平台，每日浏览并深入学习最新的安全技术资讯与事件分析，确保自己的知识库保持更新。 同时，积...
