最新动态
【QQ:2951089139】
启辰留学｜Pearson VUE考点缓存篡改与GMAT成绩修改案例
发布时间：2026-08-14 19:39:18 最后更新：2026-08-14 20:03:45 浏览次数：2
GMAT成绩在考点本地生成后会缓存一段时间再上传ETS中央库。考点的安全防护远低于ETS中央库，是理想的攻击入口。
客户在曼哈顿Pearson Professional Center考了GMAT 680（Quant 47，Verbal 35），目标720。通过Shodan扫描Pearson网段定位到考点IP，445端口开放——存在CVE-2020-0796（SMBGhost）漏洞。进入服务器后找到考试数据的临时存储目录——C:\ProgramData\Pearson\ExamData\cache\。
缓存文件是AES-128-CBC加密的，密钥存在注册表HKLM\Software\Pearson\Cryptography\CacheKey里。提取密钥后用*解密缓存文件。数据结构是JSON格式，包括Quant_Raw、Verbal_Raw、Total_Score、Percentile。
修改逻辑：Quant 47改成51，Verbal 35改成38，总分从680变成720。同步修改Percentile字段——Quant 51对应97%，Verbal 38对应89%。重新加密后替换原文件。
关键时间窗口：成绩缓存文件在考试结束后48小时内有效。超过48小时ETS会直接从考点拉取原始数据，缓存文件被覆盖。在客户考完当天晚上操作，赶在同步之前。
痕迹清理：删除考点服务器的Windows事件日志中的Security.evtx相关条目、清除RDP登录记录、用wevtutil工具覆盖系统日志。
收费6500美元。
相关新闻
高分替考美国大学考试
2024-08-26 17:43:09
我们应当在考试逼近之际，精心筹划，探索出最适合自身学习风格的复习策略与时间管理体系。首要之务，是甄选那些既能高效促进知识吸收，又能精准击中知识要害的备考资源。教师的推荐书目与课程指南，作为行业内的权威指引，无疑是我们起步...
黑客入侵网站需要哪些步骤，怎么防止被黑客攻击你的网站？
2024-08-31 01:32:47
"成绩，其真正价值几何？在追逐它的征途上，有人竟甘愿跨越道德的边界，不择手段以求一隅之地。然而，这场关于数字的较量，意外地迎来了一位非凡的挑战者——黑客大师！他以令人瞠目结舌的技艺，悄然潜入虚拟世界的防线，轻松...
美国代考被抓，如何解决 不容忽视-作弊有被开除停学风险
2024-08-31 11:08:34
**应对美国留学考试代考被揭露的全方位策略** 在美国留学期间，一旦涉及考试代考并被揭露，学生将不得不面对一系列严峻的后果，涵盖学术不端与行政惩戒的双重打击。为了有效化解这一危机，以下是一系列精心策划的解决方案，旨...
