HITCON ZeroDay

Vulnerabilities reported by yangminchun :

漏洞列表

用戶所提交的漏洞列表。

• 某單位 應用美術系工讀打卡系統 SQL Injection（未授權,login 與 signup 雙注入點,可讀取整個資料庫）

  • HZD Code:ZD-2026-00868
  • Risk:嚴重
  • Status:審核完成
  • Date:2026/06/25

• 某單位 校友會系統登入端點 SQL Injection（未授權,可讀取整個資料庫並繞過驗證）

  • HZD Code:ZD-2026-00867
  • Risk:嚴重
  • Status:審核完成
  • Date:2026/06/25

• 某單位 貴重儀器中心未授權檔案上傳導致遠端程式碼執行（RCE / SYSTEM 權限）

  • HZD Code:ZD-2026-00866
  • Risk:嚴重
  • Status:審核完成
  • Date:2026/06/25