HITCON ZeroDay

彰化市旅遊網網站，存在任意檔案下載漏洞

• HZD Code:ZD-2018-01455
• Risk:中
• Status:公開
• Vendor: 彰化市公所 a.k.a. 彰化市公所
• Date:2018/11/20

國史館台灣文獻館網站，存在任意檔案下載漏洞

• HZD Code:ZD-2018-01454
• Risk:中
• Status:公開
• Vendor: 國史館台灣文獻館 a.k.a. 國史館台灣文獻館
• Date:2018/11/24

台南民宿住宿網網站，存在SQL Injection漏洞

• HZD Code:ZD-2018-01452
• Risk:高
• Status:公開
• Vendor: 5658生活資訊網 a.k.a. 5658生活資訊網
• Date:2018/11/24

國立台灣大學醫學院附設醫院雲林分院網站，存在任意檔案下載漏洞

• HZD Code:ZD-2018-01445
• Risk:中
• Status:公開
• Vendor: 國立臺灣大學醫學院附設醫院 a.k.a. 國立臺灣大學醫學院附設醫院
• Date:2018/10/04

• 感謝函

欣橋集團自動化事業部網站，存在任意檔案下載漏洞

• HZD Code:ZD-2018-01439
• Risk:中
• Status:公開
• Vendor: 欣橋集團 a.k.a. 欣橋集團
• Date:2018/10/07

辰邦工程網站，存在任意檔案下載漏洞

• HZD Code:ZD-2018-01438
• Risk:中
• Status:公開
• Vendor: 辰邦工程有限公司 a.k.a. 辰邦工程有限公司
• Date:2018/11/23

台南走馬瀨農場網站，存在任意檔案下載漏洞

• HZD Code:ZD-2018-01431
• Risk:中
• Status:公開
• Vendor: 台南市農會走馬瀨農場 a.k.a. 台南市農會走馬瀨農場
• Date:2018/09/30

高雄和發產業園區官方網站，存在任意檔案下載漏洞

• HZD Code:ZD-2018-01430
• Risk:中
• Status:公開
• Vendor: 高雄和發產業園區 a.k.a. 高雄和發產業園區
• Date:2018/11/22

社團法人台灣省國際獅子會第八聯合會網站，存在LFI漏洞

• HZD Code:ZD-2018-01404
• Risk:中
• Status:公開
• Vendor: 國際獅子會300d2區 a.k.a. 國際獅子會300d2區
• Date:2018/11/20

激情密碼藝術商旅網站，存在SQL Injection漏洞

• HZD Code:ZD-2018-01395
• Risk:高
• Status:公開
• Vendor: 激情密碼藝術商旅 a.k.a. 激情密碼藝術商旅
• Date:2018/11/19