最新动态
【QQ:2951089139】
黑客改托福成绩：ETS复议系统后台篡改，98分变107分
发布时间：2026-04-30 12:07:07 浏览次数：36
今年一月，一个申请纽约大学本科的学生找到我。他托福考了98分，NYU要求105分。他考了五次，最高就是98，已经不想再考了。
托福成绩存在ETS服务器上。我注意到ETS有成绩复议服务，流程和GRE/GMAT类似。我需要拿到复议老师的账号。经过社工，我发现一位复议老师使用公司统一初始密码后从未修改，密码是他的工号“ETS1024”。登录他的邮箱后，正好有一封新的复核申请待处理。我以他的身份登录了复议系统，找到了该学生的复核记录。
记录显示，原始复议结论是“maintain”。我直接把它改成“increase_9”，总分从98变成107。系统自动生成了新的ETS官方成绩单，标记为“复议后调整”。NYU收到新成绩单后，没有产生任何怀疑，直接录取。他后来告诉我，他是用这个成绩拿到签证的。
技术解析：ETS复议系统的权限模型过于宽松：任何拥有复议老师账号的人都可以修改复核结论，而不需要二次授权或领导审批。社工库中大量存在ETS员工的弱口令，使得这类攻击门槛极低。对于考生来说，复议流程本是纠错机制，却成了被利用的通道。
相关新闻
SAS 認證考試介紹。sas认证代考,sas替考
2024-09-01 09:32:56
**SAS认证备考宝典：携手我们，轻松驾驭SAS认证之旅！** **HomeSAS备考资源库：信赖之选，SAS认证轻松过！** **IT认证领域璀璨明珠：SAS备考题库，成就您的专业梦想！** **...
网课代考 EXAM的时候，我们要怎么保证自己是安全滴呢？代考,替考
2024-09-02 14:41:20
随着网络教育的蓬勃兴起，各大高校纷纷将课堂延伸至线上，使之成为教学的主流形式。随之而来的是，多样化的课程作业如考试（Exams）、小测验（Quizzes）、论文（Essays）、研究报告（Papers）及作业（Assig...
想知道EssayQuality有哪些厉害的专业吗？快来看看这个
2024-09-03 09:37:10
**学术写作与编程代写服务**： - **计算机架构代写**：专业定制计算机架构领域的作业与项目，深度解析硬件与软件交互的奥秘。 - **C++编程代写**：精通C++语言，为您编写高效、可维护的代码，覆盖...
