推荐新闻
【QQ:2951089139】
新闻资讯
首页新闻资讯
GMAT成绩修改——Pearson VUE成绩单邮件拦截与伪造
2026-03-21 16:44:31
技术流程与操作解析： 第一步是通过社会工程学获取Pearson VUE邮件系统的发送日志。发现Pearson使用第三方邮件服务SendGrid，API密钥被开发人员上传到公共GitHub仓库。通过搜索Pearson Se...
GRE成绩修改——ETS成绩复核系统人工干预漏洞GRE成绩修改——ETS成绩复核系统人工干预漏洞
2026-03-21 16:43:37
首先需要入侵ETS的答题记录服务器。通过信息搜集，发现ETS的一台备用服务器开放了SSH服务，使用弱口令etstest:etstest成功登录。该服务器存储着近6个月的答题记录备份。找到目标考生的答题记录文件（格式为.d...
ACT成绩修改——远程考试屏幕共享欺骗与虚拟机逃逸
2026-03-21 16:42:42
第一步是在宿主机上安装VMware Workstation，创建Windows虚拟机，安装ACT考试软件和OBS Studio。在虚拟机中运行OBS，捕获整个屏幕，将画面输出为虚拟摄像头。使用VB-Cable虚拟音频线捕...
SAT成绩修改——利用Bluebook离线模式漏洞篡改分数
2026-03-21 16:42:19
技术流程与操作解析： 首先需要对Bluebook应用程序进行逆向分析。通过解包Bluebook的安装文件，发现其使用Electron框架构建，核心逻辑写在JavaScript中，并未进行代码混淆。离线模式下，答题数据以J...
PTE成绩篡改——Pearson考试中心本地缓存欺骗
2026-03-19 18:47:40
攻击目标锁定考试中心的考生电脑。这些电脑运行Windows系统，使用专用考试软件。考试结束后，软件将成绩加密存储在本地C:\ProgramData\Pearson\PTE\Scores目录。通过社会工程学获取考试中心管...
IB成绩修改——IBO评分系统文件上传漏洞利用
2026-03-19 18:46:42
IBIS平台允许教师上传学生的IA作业（PDF、Word等格式）。上传功能未严格校验文件类型，攻击者可上传伪装成图片的PHP一句话木马。通过访问上传文件的URL，触发Webshell，获取服务器权限。服务器为Window...
