HITCON ZeroDay

澎湖縣馬公市馬公國小 資料庫注入漏洞 以及 組合任意上傳漏洞 導致該官網伺服器 RCE

• HZD Code:ZD-2023-00058
• Risk:嚴重
• Status:公開
• Vendor: 澎湖縣馬公市馬公國民小學 a.k.a. 澎湖縣馬公市馬公國民小學
• Date:2023/02/12
• Reported by:ea

隨意窩相簿外泄漏洞

• HZD Code:ZD-2023-00057
• Risk:中
• Status:公開
• Vendor: 隨意窩 a.k.a. 隨意窩
• Date:2023/02/11
• Reported by:catding

[Bounty] 狄卡科技股份有限公司 Open Redirect

• HZD Code:ZD-2023-00146
• Risk:中
• Status:公開
• Vendor: 狄卡科技股份有限公司 a.k.a. 狄卡科技股份有限公司
• Date:2023/03/29
• Reported by:albert5888

• 獎勵金
• 感謝函
• 風雲榜

台灣傑出農業專家發展協會 Sqli

• HZD Code:ZD-2023-00056
• Risk:嚴重
• Status:公開
• Vendor: 台灣傑出農業專家發展協會 a.k.a. 台灣傑出農業專家發展協會
• Date:2023/02/09
• Reported by:水皮

誼山精機股份有限公司 存在資料庫注入漏洞

• HZD Code:ZD-2023-00055
• Risk:中
• Status:公開
• Vendor: 誼山精機股份有限公司 a.k.a. 誼山精機股份有限公司
• Date:2023/02/04
• Reported by:#!

中國醫藥大學 租屋網 網頁含有SQL injection

• HZD Code:ZD-2023-00001
• Risk:高
• Status:公開
• Vendor: 中國醫藥大學 a.k.a. 中國醫藥大學
• Date:2023/01/02
• Reported by:Vancero

大同大學網路招生系統

• HZD Code:ZD-2023-00054
• Risk:高
• Status:公開
• Vendor: 大同大學 a.k.a. 大同大學
• Date:2023/02/03
• Reported by:鄉民

中國醫藥大學 租屋網 網頁含有XSS

• HZD Code:ZD-2023-00002
• Risk:低
• Status:公開
• Vendor: 中國醫藥大學 a.k.a. 中國醫藥大學
• Date:2023/01/02
• Reported by:Vancero

社團法人長期照顧協會 Sqli

• HZD Code:ZD-2023-00039
• Risk:高
• Status:公開
• Vendor: 社團法人台灣長期照護專業協會 a.k.a. 社團法人台灣長期照護專業協會
• Date:2023/01/19
• Reported by:水皮

俠客行文創顧問有限公司 存在 SQL injection to RCE 與 XSS

• HZD Code:ZD-2023-00038
• Risk:嚴重
• Status:公開
• Vendor: 俠客行文創顧問有限公司 a.k.a. 俠客行文創顧問有限公司
• Date:2023/01/19
• Reported by:BTtea