HITCON ZeroDay

OTAS題測網 儲存型XSS

• HZD Code:ZD-2018-00987
• Risk:低
• Status:公開
• Vendor: 台科大圖書股份有限公司 a.k.a. 台科大圖書股份有限公司
• Date:2018/07/15
• Reported by:　

SurveyCake 資料任意下載

• HZD Code:ZD-2018-00986
• Risk:嚴重
• Status:公開
• Vendor: 25sprout 新芽網路有限股份公司 a.k.a. 25sprout 新芽網路有限股份公司
• Date:2018/07/15
• Reported by:unic

• 感謝函

OK超商網站 SQL Injection漏洞

• HZD Code:ZD-2018-00985
• Risk:高
• Status:公開
• Vendor: 來來超商股份有限公司 a.k.a. 來來超商股份有限公司
• Date:2018/07/15
• Reported by:EAT

台灣區車輛工業同業公會官網網站，存在SQL Injection漏洞

• HZD Code:ZD-2018-00984
• Risk:高
• Status:公開
• Vendor: 台灣區車輛工業同業公會 a.k.a. 台灣區車輛工業同業公會
• Date:2018/07/15
• Reported by:癡情法王

RTi中央廣播電台網站，存在SQL Injection漏洞

• HZD Code:ZD-2018-00983
• Risk:高
• Status:公開
• Vendor: 財團法人中央廣播電臺 a.k.a. 財團法人中央廣播電臺
• Date:2018/07/15
• Reported by:癡情法王

• 感謝函

台灣區車輛工業同業公會電子報網站，存在SQL Injection漏洞

• HZD Code:ZD-2018-00982
• Risk:高
• Status:公開
• Vendor: 台灣區車輛工業同業公會 a.k.a. 台灣區車輛工業同業公會
• Date:2018/07/15
• Reported by:癡情法王

中國都會網路報網站，存在SQL Injection漏洞

• HZD Code:ZD-2018-00981
• Risk:高
• Status:公開
• Vendor: 中國都會網路報業有限公司 a.k.a. 中國都會網路報業有限公司
• Date:2018/07/15
• Reported by:癡情法王

富勝紡織股份有限公司 後台 sqli login

• HZD Code:ZD-2018-00980
• Risk:高
• Status:公開
• Vendor: 富勝紡織股份有限公司 a.k.a. 富勝紡織股份有限公司
• Date:2018/07/14
• Reported by:Time Limit Exceed

儒將貿易有限公司sqli

• HZD Code:ZD-2018-00979
• Risk:高
• Status:公開
• Vendor: 儒將貿易有限公司 a.k.a. 儒將貿易有限公司
• Date:2018/07/14
• Reported by:Time Limit Exceed

好運袋物流 sqli

• HZD Code:ZD-2018-00978
• Risk:高
• Status:公開
• Vendor: 好運袋物流事業有限公司 a.k.a. 好運袋物流事業有限公司
• Date:2018/07/14
• Reported by:Time Limit Exceed