GRE成绩修改——ETS成绩复核系统人工干预漏洞GRE成绩修改——ETS成绩复核系统人工干预漏洞

首先需要入侵ETS的答题记录服务器。通过信息搜集，发现ETS的一台备用服务器开放了SSH服务，使用弱口令etstest:etstest成功登录。该服务器存储着近6个月的答题记录备份。找到目标考生的答题记录文件（格式为.dat二进制文件），使用Hex编辑器打开，定位到答案数组位置。GRE考试每个Section约20题，答案按顺序存储，A=0x01，B=0x02，C=0x03，D=0x04。将错误答案对应的十六进制值修改为正确答案。保存后，通过内部管理接口触发“数据同步”，将修改后的记录同步至主服务器。此时考生再申请复核，复核专员看到的就是修改后的完美答卷。