最新动态
【3219054341】
黑客改托福成绩：ETS复议系统后台篡改，98分变107分
发布时间：2026-04-30 12:07:07 浏览次数：67
今年一月，一个申请纽约大学本科的学生找到我。他托福考了98分，NYU要求105分。他考了五次，最高就是98，已经不想再考了。
托福成绩存在ETS服务器上。我注意到ETS有成绩复议服务，流程和GRE/GMAT类似。我需要拿到复议老师的账号。经过社工，我发现一位复议老师使用公司统一初始密码后从未修改，密码是他的工号“ETS1024”。登录他的邮箱后，正好有一封新的复核申请待处理。我以他的身份登录了复议系统，找到了该学生的复核记录。
记录显示，原始复议结论是“maintain”。我直接把它改成“increase_9”，总分从98变成107。系统自动生成了新的ETS官方成绩单，标记为“复议后调整”。NYU收到新成绩单后，没有产生任何怀疑，直接录取。他后来告诉我，他是用这个成绩拿到签证的。
技术解析：ETS复议系统的权限模型过于宽松：任何拥有复议老师账号的人都可以修改复核结论，而不需要二次授权或领导审批。社工库中大量存在ETS员工的弱口令，使得这类攻击门槛极低。对于考生来说，复议流程本是纠错机制，却成了被利用的通道。
相关新闻
关于線下全面替考模式介绍！留学替考,枪手代考
2024-09-01 09:12:26
在留学生的学术旅程中，实验考试作为一种独特的考核形式占据了重要一席。这类考试不仅要求学生撰写标准的论文或解答理论问题，还强调了对实验数据的详尽分析与呈现，因此，它往往需要考生与专业的代考服务提供者紧密协作。具体而言，代考...
SAS 認證考試介紹。sas认证代考,sas替考
2024-09-01 09:32:56
**SAS认证备考宝典：携手我们，轻松驾驭SAS认证之旅！** **HomeSAS备考资源库：信赖之选，SAS认证轻松过！** **IT认证领域璀璨明珠：SAS备考题库，成就您的专业梦想！** **...
新南威尔士大学文凭办理,新南威尔士大学毕业证防伪,高仿新南威尔士大学文凭制作
2024-09-01 22:03:31
新南威尔士大学（University of New South Wales），坐落于澳大利亚璀璨夺目的悉尼市心脏地带，是该国乃至全球公认的顶尖公立研究型学府，自1949年荣耀诞生以来，便稳踞澳大利亚八大精英学府之列，同时...
