最新动态
【QQ:2951089139】
黑客改PTE成绩的AI评分漏洞：培生服务器音频替换技术
发布时间：2026-03-17 16:29:37 浏览次数：68
PTE Academic是澳洲移民最常用的英语考试，全机考、机器评分。找我的是个想移民澳洲的尼泊尔学生，PTE总分52分，目标65分。
PTE的评分系统是培生开发的AI算法。AI就有AI的漏洞——口语评分依赖音频文件的质量。
我入侵了培生在印度的评分服务器。PTE的口语评分用的是第三方AI引擎，数据会先传到这个引擎处理，再返回主库。我在传输过程中做了中间人攻击，把他的口语音频替换成一个事先录好的、发音完美的答案。
AI引擎返回的评分：口语90分（满分90）。主库收到的就是这个90分。
他的PTE总分从52变成79。
技术操作流程
第一步：目标定位。通过ASN查询找到培生印度服务器的IP段，用nmap扫描发现一台运行Ubuntu的服务器，开放22、80、443端口。
第二步：漏洞利用。该服务器运行的OpenSSH版本存在CVE-2020-15778（命令注入漏洞）。通过SCP上传文件时注入恶意命令，获取shell。
第三步：流量分析。在服务器上安装tcpdump，捕获发往第三方AI引擎的流量。分析发现音频文件通过HTTP上传，未加密。
第四步：中间人部署。编写Python脚本监听指定端口，当检测到目标考号的音频文件时，用本地满分音频文件替换后转发。
第五步：实时篡改。脚本实时运行，每次该考生有考试数据上传，自动替换音频。AI引擎收到的始终是满分音频。
第六步：痕迹清理。考试结束后停止脚本，删除服务器上的所有日志和脚本文件。清除bash历史，重启服务。
相关新闻
如何办理中央演讲与戏剧学院毕业证 办理中央演讲与戏剧学院文凭 如何购买英国大学硕士文凭
2024-08-13 18:50:49
**如何正规办理中央演讲与戏剧学院毕业证书及文凭认证** **一、了解正规流程** 制作或获取任何高等教育机构的毕业证书，包括中央演讲与戏剧学院（Central School of Speech and D...
加拿大约克大学没拿到文凭如何办理学历认证？
2024-08-14 14:26:55
面对加拿大约克大学学位证书未能及时获取的情况，无需过分忧虑！我们精心准备了详尽的认证指引，助您一臂之力。 **第一步：验证学位证书的真实性** 首先，请确保您的学位证书或相关文件是真实有效的。一旦确认无误，接下来...
黑客入侵美国大学教务系统修改成绩,正方软件漏洞利用
2024-08-14 21:32:12
在浩瀚无垠的互联网疆域中，我们矢志不渝地追求着构建中国乃至全球顶尖的黑客技术体系。这片虚拟之地，超越了国界的限制，模糊了正义与邪恶的界限，唯有技术的深邃与精湛，才是衡量胜负的唯一标尺。一场无声却激烈的网络技术战役已悄然拉...
