HITCON ZeroDay

羅東高中 Stored Cross-Site Scripting

• HZD Code:ZD-2018-01448
• Risk:低
• Status:公開
• Vendor: 羅東高中 a.k.a. 羅東高中
• Date:2018/09/23
• Reported by:Noth

國立中山大學 Unrestricted File Upload & Stored Cross-Site Scripting

• HZD Code:ZD-2018-01449
• Risk:中
• Status:公開
• Vendor: 國立中山大學 a.k.a. 國立中山大學
• Date:2018/09/23
• Reported by:Noth

國立清華大學 光電研究中心 Unrestricted File Upload & Stored Cross-Site Scripting

• HZD Code:ZD-2018-01450
• Risk:中
• Status:公開
• Vendor: 國立清華大學 a.k.a. 國立清華大學
• Date:2018/09/23
• Reported by:Noth

國立台灣大學 大氣科學系存在代碼執行漏洞可直接getshell

• HZD Code:ZD-2018-01451
• Risk:高
• Status:公開
• Vendor: 國立台灣大學 a.k.a. 國立台灣大學
• Date:2018/09/23
• Reported by:taroballz

台南民宿住宿網網站，存在SQL Injection漏洞

• HZD Code:ZD-2018-01452
• Risk:高
• Status:公開
• Vendor: 5658生活資訊網 a.k.a. 5658生活資訊網
• Date:2018/09/24
• Reported by:癡情法王

國立成功大學意見信箱 Stored Cross-Site Scripting

• HZD Code:ZD-2018-01453
• Risk:低
• Status:公開
• Vendor: 國立成功大學 a.k.a. 國立成功大學
• Date:2018/09/24
• Reported by:Noth

• 感謝函

國史館台灣文獻館網站，存在任意檔案下載漏洞

• HZD Code:ZD-2018-01454
• Risk:中
• Status:公開
• Vendor: 國史館台灣文獻館 a.k.a. 國史館台灣文獻館
• Date:2018/09/24
• Reported by:癡情法王

彰化市旅遊網網站，存在任意檔案下載漏洞

• HZD Code:ZD-2018-01455
• Risk:中
• Status:公開
• Vendor: 彰化市公所 a.k.a. 彰化市公所
• Date:2018/09/24
• Reported by:癡情法王

彰化市公所 全球資訊網 LFI

• HZD Code:ZD-2018-01456
• Risk:中
• Status:公開
• Vendor: 彰化市公所 a.k.a. 彰化市公所
• Date:2018/09/24
• Reported by:Time Limit Exceed

濁水溪揚塵預警通報資訊平台網站，存在任意檔案下載漏洞

• HZD Code:ZD-2018-01457
• Risk:中
• Status:公開
• Vendor: 雲林縣環境保護局 a.k.a. 雲林縣環境保護局
• Date:2018/09/24
• Reported by:癡情法王