HITCON ZeroDay

某單位 教育單位網站資訊洩漏及疑似存放侵權檔案

• HZD Code:ZD-2017-00480
• Risk:低
• Status:審核未通過
• Date:2017/06/07
• Reported by:Bojack

台灣大學人文社會高等研究院教育單位網站資訊洩漏及存放疑似侵權檔案內容

• HZD Code:ZD-2017-00479
• Risk:低
• Status:公開
• Vendor: 國立臺灣大學 a.k.a. 國立臺灣大學
• Date:2017/06/07
• Reported by:Bojack

s=t網站XSS漏洞

• HZD Code:ZD-2017-00478
• Risk:中
• Status:公開
• Vendor: S=T 同學，現在換你當老師！ a.k.a. S=T 同學，現在換你當老師！
• Date:2017/06/06
• Reported by:frozenkp

某單位 圖片上傳漏洞

• HZD Code:ZD-2017-00477
• Risk:低
• Status:審核未通過
• Date:2017/06/05
• Reported by:此帳號暫時不使用,此帳號已經受到騷擾和抹黑，暫且不再使用

某單位 敏感資訊洩露

• HZD Code:ZD-2017-00476
• Risk:低
• Status:審核未通過
• Date:2017/06/05
• Reported by:aaa

中央研究院物理研究所個人資料外洩

• HZD Code:ZD-2017-00475
• Risk:高
• Status:公開
• Vendor: 中央研究院 a.k.a. 中央研究院
• Date:2017/06/05
• Reported by:WangDu

• 感謝函

Smartshop網路開店網站資訊洩漏

• HZD Code:ZD-2017-00474
• Risk:低
• Status:公開
• Vendor: 易碩開發工作室 a.k.a. 易碩開發工作室
• Date:2017/06/05
• Reported by:WangDu

Smartshop網路開店弱密碼

• HZD Code:ZD-2017-00473
• Risk:高
• Status:公開
• Vendor: 易碩開發工作室 a.k.a. 易碩開發工作室
• Date:2017/06/05
• Reported by:WangDu

某些學校學習系統Broken Access Control

• HZD Code:ZD-2017-00472
• Risk:嚴重
• Status:公開
• Vendor: 睿采數位科技股份有限公司 a.k.a. 睿采數位科技股份有限公司
• Date:2017/06/03
• Reported by:nacopark

財團法人中華民國消防技術顧問基金會 SQL Injection、XSS

• HZD Code:ZD-2017-00471
• Risk:中
• Status:公開
• Vendor: 財團法人中華民國消防技術顧問基金會 a.k.a. 財團法人中華民國消防技術顧問基金會
• Date:2017/06/02
• Reported by:aaa