最新动态
【3219054341】
AP考试——College Board的FTP传输劫持
发布时间：2026-04-30 12:08:54 浏览次数：112
去年七月，一个在加州读高中的学生找到我。他的AP微积分成绩是3分，他想申请UCLA的计算机专业，要求至少4分，最好5分。往年成绩已经发布，他没有机会重考了。
AP成绩在每年7月发布前，会从ETS的阅卷中心通过FTP协议批量传输到College Board的主数据库。这段传输是明文且没有加密签名。我扫描了ETS阅卷中心的一台边界服务器，找到漏洞进入内网，在FTP服务器上部署了一个抓包脚本。脚本会监控所有发往College Board的FTP数据包，当检测到与他的考号相关联的成绩包时，将分数字段从3改为5，重新计算文件大小后继续转发。
College Board的接收端没有做数据完整性校验，直接写入了修改后的5分。成绩发布那天，他登录College Board账号，看到的就是5分。UCLA录取了他。
技术解析：FTP传输成绩的设计至少存在三个问题：明文传输可被中间人劫持、无数字签名可被篡改、接收端无完整性校验。尽管College Board后来升级了部分系统，但仍有不少科目沿用老旧的传输管道，成为AP改分最隐蔽的通道之一。
相关新闻
入侵巴特洪内夫国际应用技术大学修改成绩,黑客修改IUBH成绩单,办理IUBH成绩单
2024-08-15 19:49:30
德国巴特洪内夫国际应用科技大学（简称“IBUH”，前身为Bad Honnef-Bonn FH），其旗舰校区雄踞德国的文化与行政中心——柏林，以及风景如画的波恩巴特洪内夫市，是中国教育部与德国教育部双重认证的顶尖学府。该校...
黑客如何攻击量子计算系统？大学成绩修改,教务系统改成绩,修改成绩,黑客修改成绩
2024-08-27 22:33:20
黑客企图渗透量子计算系统时，可能采取的策略多种多样，包括但不限于精准瞄准软件层面的安全漏洞、实施高度技术性的物理层面入侵，以及运用巧妙的社交工程技巧。然而，鉴于量子计算系统固有的高度复杂性与严苛的安全标准，这些传统攻击手...
Bithumb黑客攻击事件,黑客怎么入侵大学网站修改成绩
2024-08-31 21:43:33
在2018年6月遭受的骇人黑客袭击之后，Bithumb详尽地披露了其资产遭受的损失情况，这一事件迅速触发了韩国科学技术信息通信部（MIC）的全面而深入的调查响应。调查的核心发现直指几个关键的安全漏洞与不足，具体包括： ...
