HITCON ZeroDay

中山工商 權限繞過

• HZD Code:ZD-2017-00469
• Risk:低
• Status:公開
• Vendor: 中山工商 a.k.a. 中山工商
• Date:2017/06/02
• Reported by:此帳號暫時不使用,此帳號已經受到騷擾和抹黑，暫且不再使用

國立成功大學資訊工程學系 存在SQL Injection、資訊洩漏

• HZD Code:ZD-2017-00470
• Risk:中
• Status:公開
• Vendor: 國立成功大學 a.k.a. 國立成功大學
• Date:2017/06/02
• Reported by:aaa

財團法人中華民國消防技術顧問基金會 SQL Injection、XSS

• HZD Code:ZD-2017-00471
• Risk:中
• Status:公開
• Vendor: 財團法人中華民國消防技術顧問基金會 a.k.a. 財團法人中華民國消防技術顧問基金會
• Date:2017/06/02
• Reported by:aaa

某些學校學習系統Broken Access Control

• HZD Code:ZD-2017-00472
• Risk:嚴重
• Status:公開
• Vendor: 睿采數位科技股份有限公司 a.k.a. 睿采數位科技股份有限公司
• Date:2017/06/03
• Reported by:nacopark

Smartshop網路開店弱密碼

• HZD Code:ZD-2017-00473
• Risk:高
• Status:公開
• Vendor: 易碩開發工作室 a.k.a. 易碩開發工作室
• Date:2017/06/05
• Reported by:WangDu

Smartshop網路開店網站資訊洩漏

• HZD Code:ZD-2017-00474
• Risk:低
• Status:公開
• Vendor: 易碩開發工作室 a.k.a. 易碩開發工作室
• Date:2017/06/05
• Reported by:WangDu

中央研究院物理研究所個人資料外洩

• HZD Code:ZD-2017-00475
• Risk:高
• Status:公開
• Vendor: 中央研究院 a.k.a. 中央研究院
• Date:2017/06/05
• Reported by:WangDu

• 感謝函

s=t網站XSS漏洞

• HZD Code:ZD-2017-00478
• Risk:中
• Status:公開
• Vendor: S=T 同學，現在換你當老師！ a.k.a. S=T 同學，現在換你當老師！
• Date:2017/06/06
• Reported by:frozenkp

台灣大學人文社會高等研究院教育單位網站資訊洩漏及存放疑似侵權檔案內容

• HZD Code:ZD-2017-00479
• Risk:低
• Status:公開
• Vendor: 國立臺灣大學 a.k.a. 國立臺灣大學
• Date:2017/06/07
• Reported by:Bojack

艾咪E舖 公司管理頁面任意檔案下載（包含個資）

• HZD Code:ZD-2017-00482
• Risk:高
• Status:公開
• Vendor: 連發商行 a.k.a. 連發商行
• Date:2017/06/07
• Reported by:repeat <')"><