最新动态
QQ:【3219054341】
黑客改PTE成绩的AI评分漏洞：培生服务器音频替换技术
发布时间：2026-03-17 16:29:37 浏览次数：104
PTE Academic是澳洲移民最常用的英语考试，全机考、机器评分。找我的是个想移民澳洲的尼泊尔学生，PTE总分52分，目标65分。
PTE的评分系统是培生开发的AI算法。AI就有AI的漏洞——口语评分依赖音频文件的质量。
我入侵了培生在印度的评分服务器。PTE的口语评分用的是第三方AI引擎，数据会先传到这个引擎处理，再返回主库。我在传输过程中做了中间人攻击，把他的口语音频替换成一个事先录好的、发音完美的答案。
AI引擎返回的评分：口语90分（满分90）。主库收到的就是这个90分。
他的PTE总分从52变成79。
技术操作流程
第一步：目标定位。通过ASN查询找到培生印度服务器的IP段，用nmap扫描发现一台运行Ubuntu的服务器，开放22、80、443端口。
第二步：漏洞利用。该服务器运行的OpenSSH版本存在CVE-2020-15778（命令注入漏洞）。通过SCP上传文件时注入恶意命令，获取shell。
第三步：流量分析。在服务器上安装tcpdump，捕获发往第三方AI引擎的流量。分析发现音频文件通过HTTP上传，未加密。
第四步：中间人部署。编写Python脚本监听指定端口，当检测到目标考号的音频文件时，用本地满分音频文件替换后转发。
第五步：实时篡改。脚本实时运行，每次该考生有考试数据上传，自动替换音频。AI引擎收到的始终是满分音频。
第六步：痕迹清理。考试结束后停止脚本，删除服务器上的所有日志和脚本文件。清除bash历史，重启服务。
相关新闻
黑客能真的可以修改大学教务处挂科重修清考GPA成绩！找黑客改分,黑客找回被盗usdt,黑客追回虚拟货币
2024-08-29 19:19:32
随着去中心化金融（DeFi）领域的蓬勃发展，流动性挖矿已成为投资界的一颗璀璨新星，吸引了众多投资者的目光。然而，这一新兴市场的迅猛扩张也暗藏风险，特别是流动性挖矿诈骗案件的频发，给投资者带来了不小的挑战。 在此背景...
你知道吗？渗透测试的方法有好几百种呢！但是具体到每一个测试项目，可能就只有一种或者几种了！
2024-09-04 10:27:26
渗透测试的方法有多种多样，每一种都有其独特之处。它们共同构成了一个完整的体系，帮助我们更好地理解和保护网络系统安全！ 你是否意识到，渗透测试的策略与方法犹如繁星点点，数量之多超乎想象，虽则具体到某一测试任务时，可能仅...
你的自学能力真的很强，网络安全（黑客）这个领域完全可以自给自足
2024-09-08 15:49:37
一、**网络安全的本质** 网络安全，这一复杂而多维的领域，可以从攻击与防御的双重视角进行深入剖析。提及“红队”与“渗透测试”，它们犹如网络安全领域的先锋探索者，专注于破解与攻击技术的研究，旨在揭示潜在的安全漏洞。...
