HITCON ZeroDay

八大電視 網站 Reflect XSS, CSS injection 漏洞

• HZD Code:ZD-2019-00434
• Risk:低
• Status:公開
• Vendor: 八大電視股份有限公司 a.k.a. 八大電視股份有限公司
• Date:2019/05/18
• Reported by:ddaa

eClass Junior 服務器端包括(SSI) + 遠程代碼執行

• HZD Code:ZD-2019-00435
• Risk:高
• Status:公開
• Vendor: 博文教育有限公司 a.k.a. 博文教育有限公司
• Date:2019/05/18
• Reported by:_00rukawa00_

農田水利後台管理系統 SQL Injection Vulnerability

• HZD Code:ZD-2019-00436
• Risk:高
• Status:公開
• Vendor: 行政院農業委員會 a.k.a. 行政院農業委員會
• Date:2019/05/18
• Reported by:鄉民

高雄大地游泳潛水俱樂部網站，存在SQL Injection漏洞

• HZD Code:ZD-2019-00437
• Risk:高
• Status:公開
• Vendor: 大地游泳潛水俱樂部 a.k.a. 大地游泳潛水俱樂部
• Date:2019/05/19
• Reported by:癡情法王

華岡集團Cargo Tracking網站，存在SQL Injection漏洞

• HZD Code:ZD-2019-00438
• Risk:高
• Status:公開
• Vendor: 華岡集團 a.k.a. 華岡集團
• Date:2019/05/20
• Reported by:癡情法王

中華民國移民商業同業公會網站，存在SQL Injection漏洞

• HZD Code:ZD-2019-00439
• Risk:高
• Status:公開
• Vendor: 中華民國移民商業同業公會 a.k.a. 中華民國移民商業同業公會
• Date:2019/05/20
• Reported by:癡情法王

竹北高中專車系統 發現LFI漏洞

• HZD Code:ZD-2019-00440
• Risk:中
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2019/05/21
• Reported by:鄉民

優和精緻搬家 R-XSS

• HZD Code:ZD-2019-00441
• Risk:低
• Status:公開
• Vendor: 優和精緻包裝工程行 a.k.a. 優和精緻包裝工程行
• Date:2019/05/21
• Reported by:jason3e7

草本生活家民宿 R-XSS

• HZD Code:ZD-2019-00442
• Risk:低
• Status:公開
• Vendor: 草本生活家民宿 a.k.a. 草本生活家民宿
• Date:2019/05/22
• Reported by:jason3e7

Woopen木盆輕食館網站，存在SQL Injection漏洞

• HZD Code:ZD-2019-00443
• Risk:高
• Status:公開
• Vendor: Woopen木盆輕食館 a.k.a. Woopen木盆輕食館
• Date:2019/05/22
• Reported by:癡情法王

• 感謝函