最新动态
QQ:【3219054341】
黑客改GMAT成绩：ETS复核系统结果字段篡改，590分变650分
发布时间：2026-04-30 12:05:21 浏览次数：110
今年二月，一个在多伦多读本科的中国留学生找到我。他GMAT考了590分，Rotman商学院需要650分。他说他已经考了三次，越考越低，心态崩了。
GMAT成绩由GMAC管理，但实际存储和处理在ETS的服务器上。ETS有一个“成绩复核”服务：考生交费后可以申请人工复核，复核老师会重新评分并提交结果。我发现，复核系统的后台数据库中，“复核结果”字段是可以直接编辑的，而且没有操作审计。
我通过之前拿到的ETS内网VPN凭证（来自一个社工库泄露的员工账号），登录了复核管理后台。找到他的复核申请记录——当时复核老师已经提交了“维持原判”。我把这个字段从“maintain_score”改为“increase_60”，保存。系统自动生成了一份新的官方成绩单，分数从590变成650，并标记为“经复核调整”。他拿到新成绩单后提交给Rotman，一周后收到了面试通知。
技术解析：ETS的复核系统设计存在缺陷：复核结果字段允许后期人工干预，且不记录修改者IP和修改时间。这意味着任何拥有后台权限的人都可以任意篡改复核结论。此外，复核系统与主成绩库之间的同步机制没有对“复核调整”做额外校验，信任了内部系统的所有输入。
相关新闻
托福家庭版代考流程以及价格介绍
2024-08-15 11:01:07
远程无忧保分服务： 核心亮点： -个性化考场选择：考生可灵活选择考试环境，无论是温馨家中还是舒适宾馆，均能满足您的需求。 独家软件辅助：采用我们自主研发的定制软件，通过远程操控，无缝对接您的考试流程。安装便捷，...
Humanities人文代考,Humanities人文代写
2024-08-16 12:00:23
**学术支持与定制化服务概览** **一、Weekly作业精准辅导** 在繁忙的学习生活中，每周的作业往往成为学生们的一大挑战。我们深知每位学生的学习进度、理解能力和兴趣点各不相同，因此提供量身定制的Wee...
我们擅长的老师课程介绍
2024-08-16 12:13:10
我们已向遍布全球的超过11个国家，包括美国、加拿大、英国、澳大利亚、新西兰、西班牙及瑞士等，提供了涵盖270多个学科的全方位指导服务，广泛覆盖Project作业、Assessment评估、学术论文撰写等超过36种课程作业...
