最新动态
QQ:【3219054341】
GMAT改分的第三方考点路线：Pearson VUE多项目权限交叉的真实利用过程
发布时间：2026-08-19 10:40:40 最后更新：2026-08-19 10:43:30 浏览次数：110
小郑申请美国MBA，GMAT首考680（Quant 48，Verbal 35，IR 6）。他的目标学校平均GMAT是720。他考了三次，最高就是680，后面两次反而更低。他通过暗网找到了我。
Pearson VUE的权限结构
Pearson VUE的考务管理平台把GMAT、MCAT、PTE等多个项目集成在统一界面。考点管理员账户登录后默认只能访问自己所在考点被授权的考试项目模块。但旧版考务管理平台的权限隔离做得不严格——通过修改URL中的考试项目标识参数，可以在不同项目模块之间跳转。比如一个只有PTE权限的账户，把URL中的项目代码从PTE改成GMAT后，可能直接进入GMAT成绩管理界面。
这个漏洞在2024年被Pearson VUE修补过，但大量第三方考点使用的客户端版本滞后，漏洞依然存在。
操作路径
小郑的考点是一家国际学校的考试中心，同时运营PTE和GMAT。我通过社工钓鱼拿到该考点一位PTE项目考务人员的凭证——她的账号密码钓鱼难度很低，因为PTE考务人员的邮件地址在考点官网上公开，钓鱼邮件伪装成Pearson VUE的“Exam Roster Update”。
拿到凭证后登录考务管理平台，确认她只有PTE权限。然后按计划修改URL中的项目标识参数，尝试跳转到GMAT模块。第一次跳转失败——平台要求重新认证。第二次带上了PTE登录状态的会话Cookie，跳转成功了。
进入GMAT成绩管理界面后，通过Appointment Number定位小郑的考试记录。Quant从48拉到50，Verbal从35拉到38，总分从680自动更新为720。修改后通过GMAC上传接口手动触发同步。
同步的验证
GMAC的分数同步走的是Pearson VUE到GMAC中央系统的上传接口。这个接口的数据校验比ETS宽松——没有总分和单项分之间的严格算术校验。同步完成后的第二个工作日，小郑在GMAC官网上看到了720分。
我的感受
GMAT改分是所有研究生入学考试里相对容易的目标。GMAC对第三方考点的安全管控不如ETS集中，Pearson VUE的平台漏洞为横向权限扩展创造了条件。但这也意味着这种漏洞的生命周期不会太长——Pearson VUE每次更新都在收紧权限隔离。能用多久是多久，以后可能就没这么顺了。
报价参考
GMAT总分修改收1500到3500美元，周期7到14个工作日。所有交易门罗币结算，30天保活售后。
相关新闻
办理南澳大学文凭,购买UniSA学位证,办理一份南澳大学文凭怎么收费?
2024-08-15 18:53:19
南澳大利亚大学（简称“UniSA”），始建于1991年，是阿德莱德市领先的公立高等教育机构之一。这所被誉为澳大利亚顶尖大学的学府，同时也是全球500强大学的重要成员。在最新的2024年QS世界大学排名中，南澳大学位列第3...
入侵巴特洪内夫国际应用技术大学修改成绩,黑客修改IUBH成绩单,办理IUBH成绩单
2024-08-15 19:49:30
德国巴特洪内夫国际应用科技大学（简称“IBUH”，前身为Bad Honnef-Bonn FH），其旗舰校区雄踞德国的文化与行政中心——柏林，以及风景如画的波恩巴特洪内夫市，是中国教育部与德国教育部双重认证的顶尖学府。该校...
夏天来了，黑客们都迫不及待要入侵IoT环境下的IP Cam啦
2024-09-09 18:10:30
夏天来临，随着气温的攀升，不仅自然界万物生机勃勃，网络世界中的黑客们也似乎按捺不住内心的躁动，他们正摩拳擦掌，迫不及待地想要入侵IoT（物联网）环境下的IP摄像头（IP Cam）。这些智能设备，原本是为了方便我们远程监控...
