最新动态
QQ:【3219054341】
启辰留学｜Pearson VUE考点缓存篡改与GMAT成绩修改案例
发布时间：2026-08-14 19:39:18 最后更新：2026-08-14 20:03:45 浏览次数：61
GMAT成绩在考点本地生成后会缓存一段时间再上传ETS中央库。考点的安全防护远低于ETS中央库，是理想的攻击入口。
客户在曼哈顿Pearson Professional Center考了GMAT 680（Quant 47，Verbal 35），目标720。通过Shodan扫描Pearson网段定位到考点IP，445端口开放——存在CVE-2020-0796（SMBGhost）漏洞。进入服务器后找到考试数据的临时存储目录——C:\ProgramData\Pearson\ExamData\cache\。
缓存文件是AES-128-CBC加密的，密钥存在注册表HKLM\Software\Pearson\Cryptography\CacheKey里。提取密钥后用*解密缓存文件。数据结构是JSON格式，包括Quant_Raw、Verbal_Raw、Total_Score、Percentile。
修改逻辑：Quant 47改成51，Verbal 35改成38，总分从680变成720。同步修改Percentile字段——Quant 51对应97%，Verbal 38对应89%。重新加密后替换原文件。
关键时间窗口：成绩缓存文件在考试结束后48小时内有效。超过48小时ETS会直接从考点拉取原始数据，缓存文件被覆盖。在客户考完当天晚上操作，赶在同步之前。
痕迹清理：删除考点服务器的Windows事件日志中的Security.evtx相关条目、清除RDP登录记录、用wevtutil工具覆盖系统日志。
收费6500美元。
相关新闻
黑客利用窃听（被动式攻击）入侵国外大学网修改gpa成绩
2024-08-15 10:52:31
被动式攻击，作为一种隐蔽而狡猾的网络侵扰手段，其核心在于悄无声息地渗透进目标系统，通过细致入微的监控与详尽无遗的扫描活动，特别是针对开放端口与潜在安全漏洞的精准定位，来达成其攻击目的。此类攻击的独特之处在于，其初衷纯粹聚...
购买纽约大学成绩单 ,办理美国纽约大学成绩单,黑客改纽约大学成绩单
2024-08-15 19:09:48
纽约大学已成为美国招生最多的私立大学，2019 年共有 51,848 名学生就读，其中包括 26,733 名本科生和 25,115 名研究生。它是美国申请人数最多的学校之一，录取被认为是选择性的。 2007 年至 ...
2024年的冷门专业Exam代考接单流程？
2024-08-16 14:12:39
当然可以，我们自豪地拥有一个庞大且专业覆盖极为广泛的专家资源库，这不仅涵盖了所有热门留学领域的佼佼者，更特别之处在于，我们同样热烈欢迎并接纳各类冷门及小众专业的Exam（考试）辅导订单。我们深知每位学生的专业选择与追求都...
