HITCON ZeroDay

國立陽明交通大學生物医学资讯研究所 WordPress xmlrpc.php、 pingback.ping 服务器端请求伪造、多重调用（multicall）、 文件上传目录遍历

• HZD Code:ZD-2023-00456
• Risk:中
• Status:公開
• Vendor: 國立陽明交通大學 a.k.a. 國立陽明交通大學
• Date:2023/09/01
• Reported by:蹦蹦小圆帽

MixRent .git leak、xss

• HZD Code:ZD-2023-00455
• Risk:中
• Status:公開
• Vendor: MixRent 租屋搜尋引擎 a.k.a. MixRent 租屋搜尋引擎
• Date:2023/09/01
• Reported by:TriangleSnake

泰吉軒官網 Cross-Site Scripting

• HZD Code:ZD-2023-00454
• Risk:低
• Status:公開
• Vendor: 泰吉軒集團 a.k.a. 泰吉軒集團
• Date:2023/08/31
• Reported by: .

• 感謝函

老古文化事業公司書籍網址存在反射型 XSS 漏洞

• HZD Code:ZD-2023-00453
• Risk:低
• Status:公開
• Vendor: 老古文化事業股份有限公司 a.k.a. 老古文化事業股份有限公司
• Date:2023/08/30
• Reported by:birdie

超越汪喵線上購物平台SQL injection、反射型 XSS漏洞

• HZD Code:ZD-2023-00452
• Risk:高
• Status:公開
• Vendor: 雅士魚有限公司 a.k.a. 雅士魚有限公司
• Date:2023/08/30
• Reported by:鄉民

StreetVoice 留言板存儲型XSS

• HZD Code:ZD-2023-00451
• Risk:高
• Status:公開
• Vendor: 街聲網站 a.k.a. 街聲網站
• Date:2023/08/29
• Reported by:Oops

享亮文具樂園 反射XSS

• HZD Code:ZD-2023-00450
• Risk:中
• Status:公開
• Vendor: 享亮有限公司 a.k.a. 享亮有限公司
• Date:2023/08/28
• Reported by:Fkz

某單位 競賽成績查詢系統IDOR

• HZD Code:ZD-2023-00449
• Risk:中
• Status:審核未通過
• Date:2023/08/28
• Reported by:Whale120

oloo 登入 API open redirect

• HZD Code:ZD-2023-00448
• Risk:無
• Status:公開
• Vendor: 路加服務科技股份有限公司 a.k.a. 路加服務科技股份有限公司
• Date:2023/08/26
• Reported by:! Tony Yang

oloo 認證 email 驗證 token 可預測

• HZD Code:ZD-2023-00447
• Risk:高
• Status:公開
• Vendor: 路加服務科技股份有限公司 a.k.a. 路加服務科技股份有限公司
• Date:2023/08/26
• Reported by:! Tony Yang