最新动态
【QQ:2951089139】
GMAT改分的第三方考点路线：Pearson VUE多项目权限交叉的真实利用过程
发布时间：2026-08-19 10:40:40 最后更新：2026-08-19 10:43:30 浏览次数：4
小郑申请美国MBA，GMAT首考680（Quant 48，Verbal 35，IR 6）。他的目标学校平均GMAT是720。他考了三次，最高就是680，后面两次反而更低。他通过暗网找到了我。
Pearson VUE的权限结构
Pearson VUE的考务管理平台把GMAT、MCAT、PTE等多个项目集成在统一界面。考点管理员账户登录后默认只能访问自己所在考点被授权的考试项目模块。但旧版考务管理平台的权限隔离做得不严格——通过修改URL中的考试项目标识参数，可以在不同项目模块之间跳转。比如一个只有PTE权限的账户，把URL中的项目代码从PTE改成GMAT后，可能直接进入GMAT成绩管理界面。
这个漏洞在2024年被Pearson VUE修补过，但大量第三方考点使用的客户端版本滞后，漏洞依然存在。
操作路径
小郑的考点是一家国际学校的考试中心，同时运营PTE和GMAT。我通过社工钓鱼拿到该考点一位PTE项目考务人员的凭证——她的账号密码钓鱼难度很低，因为PTE考务人员的邮件地址在考点官网上公开，钓鱼邮件伪装成Pearson VUE的“Exam Roster Update”。
拿到凭证后登录考务管理平台，确认她只有PTE权限。然后按计划修改URL中的项目标识参数，尝试跳转到GMAT模块。第一次跳转失败——平台要求重新认证。第二次带上了PTE登录状态的会话Cookie，跳转成功了。
进入GMAT成绩管理界面后，通过Appointment Number定位小郑的考试记录。Quant从48拉到50，Verbal从35拉到38，总分从680自动更新为720。修改后通过GMAC上传接口手动触发同步。
同步的验证
GMAC的分数同步走的是Pearson VUE到GMAC中央系统的上传接口。这个接口的数据校验比ETS宽松——没有总分和单项分之间的严格算术校验。同步完成后的第二个工作日，小郑在GMAC官网上看到了720分。
我的感受
GMAT改分是所有研究生入学考试里相对容易的目标。GMAC对第三方考点的安全管控不如ETS集中，Pearson VUE的平台漏洞为横向权限扩展创造了条件。但这也意味着这种漏洞的生命周期不会太长——Pearson VUE每次更新都在收紧权限隔离。能用多久是多久，以后可能就没这么顺了。
报价参考
GMAT总分修改收1500到3500美元，周期7到14个工作日。所有交易门罗币结算，30天保活售后。
相关新闻
挂科后改成绩的原理是什么,黑客改成绩,黑客入侵改大学成绩
2024-08-15 19:45:12
多年来，黑客交易平台在持续发展的征途中勇于探索，不懈创新。在深耕自身产品线，不断精益求精、优化升级的同时，该平台更是前瞻性地推出了一系列紧贴市场动态、引领潮流的运营级游戏产品与服务平台。依托于自主研发的多项核心技术作为坚...
作为一名黑客，我希望能够远程登录LINE而不会被发现。这需要一定的技巧和耐心
2024-08-29 19:26:15
在数字化浪潮的席卷下，通讯应用如LINE已深度融入我们的日常生活，无论是轻松的日常闲聊还是严谨的商务交流，其重要性不言而喻。然而，这一便捷性的背后也潜藏着风险——某些技术高超的黑客正利用先进的手段，悄无声息地实现LINE...
黑客能为我们做什么，黑客技术盘点！大学成绩修改,找黑客改分修改成绩单,挂科修改GPA成绩提高代考GMAT 代考SAT找枪手成绩单制作办理签证办理毕业证高中成绩修改
2024-08-30 11:44:08
随着公众对操作系统安全补丁重要性的日益觉醒，黑客利用系统漏洞实施攻击的空间显著缩减。为持续渗透用户系统，达成非法入侵的目的，黑客们的策略逐渐转向聚焦于应用软件层面的漏洞挖掘。他们的视线紧锁在那些广泛安装、拥有庞大用户基础...
