HITCON ZeroDay

億客來網站，存在SQL Injection漏洞

• HZD Code:ZD-2020-00012
• Risk:高
• Status:公開
• Vendor: 億客來集客超市購物網 a.k.a. 億客來集客超市購物網
• Date:2020/01/06
• Reported by:癡情法王

某單位 學籍資料登入系統 密碼以明文儲存

• HZD Code:ZD-2020-00011
• Risk:中
• Status:審核未通過
• Date:2020/01/05
• Reported by:David Su

某單位 台北國際電玩展網站會員密碼以明文儲存

• HZD Code:ZD-2020-00010
• Risk:中
• Status:審核未通過
• Date:2020/01/05
• Reported by:David Su

「 某單位 儲存式XSS漏洞」

• HZD Code:ZD-2020-00009
• Risk:低
• Status:審核未通過
• Date:2020/01/05
• Reported by:xiaobye

喜鴻旅行社有限公司 gitlab 洩漏, 可隨意註冊

• HZD Code:ZD-2020-00008
• Risk:中
• Status:公開
• Vendor: 喜鴻旅行社有限公司 a.k.a. 喜鴻旅行社有限公司
• Date:2020/01/04
• Reported by:SomeApple

某單位 gitlab 洩漏, 可隨意註冊

• HZD Code:ZD-2020-00007
• Risk:中
• Status:審核未通過
• Date:2020/01/04
• Reported by:SomeApple

翰林模考成績查詢系統 多處漏洞

• HZD Code:ZD-2020-00006
• Risk:低
• Status:公開
• Vendor: 翰林 a.k.a. 翰林
• Date:2020/01/04
• Reported by:tmp

苗北藝文中心網站，存在XSS漏洞

• HZD Code:ZD-2020-00005
• Risk:低
• Status:公開
• Vendor: 苗北藝文中心 a.k.a. 苗北藝文中心
• Date:2020/01/04
• Reported by:癡情法王

宜蘭斑比山丘預約網站洩漏個資

• HZD Code:ZD-2020-00004
• Risk:中
• Status:公開
• Vendor: 宜蘭斑比山丘 a.k.a. 宜蘭斑比山丘
• Date:2020/01/03
• Reported by:Jump

• 感謝函

榮欽科技股份有限公司 多處漏洞

• HZD Code:ZD-2020-00003
• Risk:中
• Status:公開
• Vendor: 榮欽科技股份有限公司 a.k.a. 榮欽科技股份有限公司
• Date:2020/01/03
• Reported by:Noth