WooYun.org

中国核工业集团公司校园招聘系统信息安全分析：
后台弱口令，如图：

目录遍历，如图（图片文件包含应聘者的个人信息）：

基本影响到集团和所有子公司以及独立部门的人事招聘，如图：

到目前为止，有9351名左右的“高端”人才个人简历暴露，如图：

由于一个找回密码功能的存在，可以很容获得所有人的帐号及密码，如图：

水平方向分析其影响（相对普通大众在生活、工作、个人隐私方面）
由于大部分使用统一密码，而目前邮箱又是个人信息安全问题暴露最严重的web应用。同时根据简历中个人的身份证号、手机、邮箱命名、个人性格爱好以及个人心理等信息分析后对密码进行排列组合，从而大量破解，更大化暴露个人信息，如图：

他们的个人其他帐号大量暴露（大部分更是统一密码），如图：

他们的亲朋等信息暴露，如图：

他们自身的心理缺陷，可能被国内坏蛋利用（这个浙大的MM长期为学校辛勤服务，可到毕业了，投了大量简历，工作还没着落，心理开始变的焦躁起来，如是自己给自己发了一份邮件！），如图：

（MM！如果你看得起我，我愿意陪伴你！）
这或许就是我们的邮箱、手机等信息大量暴露在外的其中的一种方式。
————————————————————————————————————————