HITCON ZeroDay

高雄市茶商業同業公會 網站參數存在SQL injection 暴露其他網站資料庫

• HZD Code:ZD-2022-00040
• Risk:高
• Status:公開
• Vendor: 高雄市茶商業同業公會 a.k.a. 高雄市茶商業同業公會
• Date:2022/01/14
• Reported by:P@ssw0rd

迦美診所網站參數存在SQL injection 暴露其他網站資料庫

• HZD Code:ZD-2022-00039
• Risk:嚴重
• Status:公開
• Vendor: 迦美診所 a.k.a. 迦美診所
• Date:2022/01/14
• Reported by:P@ssw0rd

南台科技大學 網站存在 SQL injection 與 XSS 與原型污染

• HZD Code:ZD-2022-00038
• Risk:高
• Status:公開
• Vendor: 南台科技大學 a.k.a. 南台科技大學
• Date:2022/01/13
• Reported by:BTtea

宇宙彌勒皇教 SQli

• HZD Code:ZD-2022-00037
• Risk:高
• Status:公開
• Vendor: 宇宙彌勒皇教 a.k.a. 宇宙彌勒皇教
• Date:2022/01/12
• Reported by:水皮

星據點 Sqli

• HZD Code:ZD-2022-00036
• Risk:高
• Status:公開
• Vendor: 星聚點 a.k.a. 星聚點
• Date:2022/01/12
• Reported by:水皮

• 感謝函

星據點 R-XSS

• HZD Code:ZD-2022-00035
• Risk:低
• Status:公開
• Vendor: 星據點 a.k.a. 星據點
• Date:2022/01/12
• Reported by:水皮

• 感謝函

星據點 Arbitrary File Download

• HZD Code:ZD-2022-00034
• Risk:高
• Status:公開
• Vendor: 星聚點 a.k.a. 星聚點
• Date:2022/01/12
• Reported by:水皮

網鮮海產 Sqli

• HZD Code:ZD-2022-00033
• Risk:高
• Status:公開
• Vendor: 網鮮水產直送 a.k.a. 網鮮水產直送
• Date:2022/01/11
• Reported by:水皮

輔仁大學卓越英文網 Sqli

• HZD Code:ZD-2022-00032
• Risk:高
• Status:公開
• Vendor: 輔仁大學學校財團法人輔仁大學 a.k.a. 輔仁大學學校財團法人輔仁大學
• Date:2022/01/11
• Reported by:水皮

艾邁行銷網站管理系統 Sqli

• HZD Code:ZD-2022-00031
• Risk:高
• Status:公開
• Vendor: 艾邁行銷工作室 a.k.a. 艾邁行銷工作室
• Date:2022/01/11
• Reported by:水皮