最新动态
【3219054341】
黑客改GMAT成绩：ETS复核系统结果字段篡改，590分变650分
发布时间：2026-04-30 12:05:21 浏览次数：74
今年二月，一个在多伦多读本科的中国留学生找到我。他GMAT考了590分，Rotman商学院需要650分。他说他已经考了三次，越考越低，心态崩了。
GMAT成绩由GMAC管理，但实际存储和处理在ETS的服务器上。ETS有一个“成绩复核”服务：考生交费后可以申请人工复核，复核老师会重新评分并提交结果。我发现，复核系统的后台数据库中，“复核结果”字段是可以直接编辑的，而且没有操作审计。
我通过之前拿到的ETS内网VPN凭证（来自一个社工库泄露的员工账号），登录了复核管理后台。找到他的复核申请记录——当时复核老师已经提交了“维持原判”。我把这个字段从“maintain_score”改为“increase_60”，保存。系统自动生成了一份新的官方成绩单，分数从590变成650，并标记为“经复核调整”。他拿到新成绩单后提交给Rotman，一周后收到了面试通知。
技术解析：ETS的复核系统设计存在缺陷：复核结果字段允许后期人工干预，且不记录修改者IP和修改时间。这意味着任何拥有后台权限的人都可以任意篡改复核结论。此外，复核系统与主成绩库之间的同步机制没有对“复核调整”做额外校验，信任了内部系统的所有输入。
相关新闻
黑客入侵美国大学网站修改成绩，防火墙承接摆设！
2024-08-31 01:35:56
**黑客入侵美国大学系统篡改成绩：防火墙安全漏洞引关注** 近期，一起震惊教育界的安全事件在美国某知名大学曝光，揭露了该校网络安全防护的严重疏漏。据报道，一群未知身份的黑客成功渗透进了该校的教务管理系统，不仅非法访...
朗思代考保分包过！
2024-08-31 11:02:06
解锁考试新境界，拥抱高效学习新风尚！选择朗思代考服务，即刻轻装上阵，远离沉重的课业枷锁。我们致力于为您打造无忧学习之旅，让知识的获取变得轻松愉快，让您的生活重新焕发活力与色彩。 告别熬夜苦读的疲惫，告别应试压力的束...
爱丁堡大学毕业证办理,制作爱丁堡大学文凭购买,办理爱丁堡大学成绩单
2024-09-01 22:12:49
关于爱丁堡大学相关证件与记录的正规获取流程，应当遵循学校严格的规章制度与道德准则，确保所有文件的真实性与合法性。以下是关于如何正规申请爱丁堡大学毕业证书及成绩单的指导建议： **爱丁堡大学毕业证书申请流程**： ...
