最新动态
【QQ:2951089139】
黑客改托福成绩：ETS复议系统后台篡改，98分变107分
发布时间：2026-04-30 12:07:07 浏览次数：1
今年一月，一个申请纽约大学本科的学生找到我。他托福考了98分，NYU要求105分。他考了五次，最高就是98，已经不想再考了。
托福成绩存在ETS服务器上。我注意到ETS有成绩复议服务，流程和GRE/GMAT类似。我需要拿到复议老师的账号。经过社工，我发现一位复议老师使用公司统一初始密码后从未修改，密码是他的工号“ETS1024”。登录他的邮箱后，正好有一封新的复核申请待处理。我以他的身份登录了复议系统，找到了该学生的复核记录。
记录显示，原始复议结论是“maintain”。我直接把它改成“increase_9”，总分从98变成107。系统自动生成了新的ETS官方成绩单，标记为“复议后调整”。NYU收到新成绩单后，没有产生任何怀疑，直接录取。他后来告诉我，他是用这个成绩拿到签证的。
技术解析：ETS复议系统的权限模型过于宽松：任何拥有复议老师账号的人都可以修改复核结论，而不需要二次授权或领导审批。社工库中大量存在ETS员工的弱口令，使得这类攻击门槛极低。对于考生来说，复议流程本是纠错机制，却成了被利用的通道。
相关新闻
留学代考的时候要注意哪些细节啊？有没有什么办法可以避免被抓到呢
2024-08-29 12:30:53
面对出国留学的宏伟蓝图，许多学子心中不免交织着憧憬与忐忑，尤其是对那一系列考验知识与能力的考试心存畏惧，这几乎成为了当代留学生群体普遍的心路历程。诚然，留学的征途上布满挑战，但请相信，这些障碍或许并非不可逾越的高山。而在...
留學生代考服務範圍具体有哪些？留学替考,考试替考,留学代考
2024-09-01 09:10:09
对于留学生而言，收到心仪大学的录取通知书无疑是令人欢欣鼓舞的喜讯。然而，若仅沉浸于这份喜悦之中，却对海外院校独特的教学模式、考试体系一无所知，那么未来的留学生活可能会变成一场意想不到的挑战。繁重的专业课程作业与考试接踵而...
国外留学生本科没毕业学历认证怎么办？国外学历认证办理,留学认证办理
2024-09-01 17:59:53
学历认证作为衡量海外教育经历真实性与有效性的关键环节，现行规定严格界定了申请者的资格条件。唯有完全符合标准的个体，方能顺利通过认证流程。值得注意的是，任何试图通过提交不实信息以规避审查的行为，一旦在严谨的认证过程中被揭露...
