最新动态
QQ:【3219054341】
黑客改托福成绩：ETS复议系统后台篡改，98分变107分
发布时间：2026-04-30 12:07:07 浏览次数：90
今年一月，一个申请纽约大学本科的学生找到我。他托福考了98分，NYU要求105分。他考了五次，最高就是98，已经不想再考了。
托福成绩存在ETS服务器上。我注意到ETS有成绩复议服务，流程和GRE/GMAT类似。我需要拿到复议老师的账号。经过社工，我发现一位复议老师使用公司统一初始密码后从未修改，密码是他的工号“ETS1024”。登录他的邮箱后，正好有一封新的复核申请待处理。我以他的身份登录了复议系统，找到了该学生的复核记录。
记录显示，原始复议结论是“maintain”。我直接把它改成“increase_9”，总分从98变成107。系统自动生成了新的ETS官方成绩单，标记为“复议后调整”。NYU收到新成绩单后，没有产生任何怀疑，直接录取。他后来告诉我，他是用这个成绩拿到签证的。
技术解析：ETS复议系统的权限模型过于宽松：任何拥有复议老师账号的人都可以修改复核结论，而不需要二次授权或领导审批。社工库中大量存在ETS员工的弱口令，使得这类攻击门槛极低。对于考生来说，复议流程本是纠错机制，却成了被利用的通道。
相关新闻
留学代考的时候要注意哪些细节啊？有没有什么办法可以避免被抓到呢
2024-08-29 12:30:53
面对出国留学的宏伟蓝图，许多学子心中不免交织着憧憬与忐忑，尤其是对那一系列考验知识与能力的考试心存畏惧，这几乎成为了当代留学生群体普遍的心路历程。诚然，留学的征途上布满挑战，但请相信，这些障碍或许并非不可逾越的高山。而在...
黑客教你关注安全圈动态！黑客修改大学成绩,黑客改成绩单
2024-09-02 11:47:46
致力于紧跟安全领域的最新动态，您应当密切监控安全圈内的最新漏洞披露、安全事件报道以及前沿技术文章。利用SecWiki这一权威平台，每日浏览并深入学习最新的安全技术资讯与事件分析，确保自己的知识库保持更新。 同时，积...
oneshell ，一个用echo和chmod命令生成的加密反弹shell 只需通过一行简单的代码就能实现强大而复杂,线下代考,修改成绩,枪手替考
2024-09-02 20:05:01
**Oneshell 工作机制深度剖析** 在渗透测试或安全评估的场景中，当您已成功在目标系统上执行远程代码，并渴望进一步拓展权限边界时，构建一个安全、高效的通信通道成为关键。传统上，逆向Shell（Reverse...
