雅思成绩修改——British Council成绩单打印服务器固件篡改

目标锁定British Council的区域打印中心。通过Shodan搜索打印机管理端口，发现一台HP LaserJet打印机暴露在公网，使用默认密码admin:admin登录。该打印机连接到成绩单打印服务器，接收打印任务。下载打印机固件，使用binwalk解包，找到PostScript解析模块。插入一段恶意代码：当打印任务的文件名包含IELTS_TRF时，解析PDF内容，找到分数位置（如Overall: 6.5），替换为Overall: 7.5，然后继续打印。重新打包固件，通过Web界面上传更新。此后所有雅思成绩单打印时，分数都会被动态修改。由于修改发生在打印机内部，上游系统无任何记录。