HITCON ZeroDay

熱血三國3 敏感資訊洩漏、HTTP Response Splitting

• HZD Code:ZD-2017-00375
• Risk:低
• Status:公開
• Vendor: 華義國際數位娛樂股份有限公司 a.k.a. 華義國際數位娛樂股份有限公司
• Date:2017/04/29
• Reported by:aaa

勁舞團 存在反射型XSS

• HZD Code:ZD-2017-00374
• Risk:低
• Status:公開
• Vendor: 樂意傳播股份有限公司 a.k.a. 樂意傳播股份有限公司
• Date:2017/04/28
• Reported by:aaa

雲林縣政府文化處 某政府單位 - Cross-site Scripting

• HZD Code:ZD-2017-00373
• Risk:低
• Status:公開
• Vendor: 雲林縣政府文化處 a.k.a. 雲林縣政府文化處
• Date:2017/04/26
• Reported by:jacky5112

海洲旅行社有限公司 某公司 - Directory Traversal

• HZD Code:ZD-2017-00372
• Risk:中
• Status:公開
• Vendor: 海洲旅行社有限公司 a.k.a. 海洲旅行社有限公司
• Date:2017/04/26
• Reported by:jacky5112

右昌國中資料外洩了喔

• HZD Code:ZD-2017-00371
• Risk:嚴重
• Status:公開
• Vendor: 右昌國中 a.k.a. 右昌國中
• Date:2017/04/22
• Reported by:此帳號暫時不使用,此帳號已經受到騷擾和抹黑，暫且不再使用

某單位 任意上傳漏洞

• HZD Code:ZD-2017-00370
• Risk:中
• Status:審核未通過
• Date:2017/04/22
• Reported by:ra!ndr0p

中央研究院 數位典藏資源網

• HZD Code:ZD-2017-00369
• Risk:低
• Status:公開
• Vendor: 中央研究院 a.k.a. 中央研究院
• Date:2017/04/21
• Reported by:　

• 感謝函

台中市第二區居家托育服務中心網站，存在XSS漏洞

• HZD Code:ZD-2017-00368
• Risk:低
• Status:公開
• Vendor: 朝陽科技大學 a.k.a. 朝陽科技大學
• Date:2017/04/21
• Reported by:faded

中華民國區域醫院協會 SQL注入

• HZD Code:ZD-2017-00367
• Risk:高
• Status:公開
• Vendor: 中華民國區域醫院協會 a.k.a. 中華民國區域醫院協會
• Date:2017/04/19
• Reported by:x

社團法人台灣區螺絲貿易協會 XSS

• HZD Code:ZD-2017-00366
• Risk:中
• Status:公開
• Vendor: 社團法人台灣區螺絲貿易協會 a.k.a. 社團法人台灣區螺絲貿易協會
• Date:2017/04/19
• Reported by:x