HITCON ZeroDay

臺灣社會學會 LFI 導致 phpmyadmin 登入

• HZD Code:ZD-2018-01068
• Risk:中
• Status:公開
• Vendor: 中央研究院 a.k.a. 中央研究院
• Date:2018/08/02
• Reported by:Time Limit Exceed

• 感謝函

台東親子民宿 SQLi

• HZD Code:ZD-2018-01069
• Risk:中
• Status:公開
• Vendor: 台東親子民宿 a.k.a. 台東親子民宿
• Date:2018/08/02
• Reported by:Noth

泛太平洋暨東南亞婦女協會中華民國分會 SQL Injection

• HZD Code:ZD-2018-01070
• Risk:高
• Status:公開
• Vendor: 泛太平洋暨東南亞婦女協會中華民國分會 a.k.a. 泛太平洋暨東南亞婦女協會中華民國分會
• Date:2018/08/03
• Reported by:Razi

九州鬆餅台灣官方網站 SQLi & S-XSS

• HZD Code:ZD-2018-01071
• Risk:中
• Status:公開
• Vendor: 千康有限公司 a.k.a. 千康有限公司
• Date:2018/08/03
• Reported by:Noth

國立高雄科技大學 資訊管理系 LFI

• HZD Code:ZD-2018-01072
• Risk:中
• Status:公開
• Vendor: 高雄應用科技大學 a.k.a. 高雄應用科技大學
• Date:2018/08/03
• Reported by:Time Limit Exceed

多個LFI

• HZD Code:ZD-2018-01073
• Risk:中
• Status:公開
• Vendor: TACERT台灣學術網路危機處理中心 a.k.a. TACERT台灣學術網路危機處理中心
• Date:2018/08/03
• Reported by:Time Limit Exceed

佐信科技有限公司 SQLi

• HZD Code:ZD-2018-00911
• Risk:中
• Status:公開
• Vendor: 佐信科技有限公司 a.k.a. 佐信科技有限公司
• Date:2018/06/23
• Reported by:Noth

台灣老大人活力發展協會網站，存在XSS漏洞

• HZD Code:ZD-2018-00912
• Risk:低
• Status:公開
• Vendor: 台灣老大人活力發展協會 a.k.a. 台灣老大人活力發展協會
• Date:2018/06/24
• Reported by:癡情法王

聖心聯合診所 未限制上傳類型，導致 RCE

• HZD Code:ZD-2018-00913
• Risk:高
• Status:公開
• Vendor: 宜蘭聖心聯合診所 a.k.a. 宜蘭聖心聯合診所
• Date:2018/06/24
• Reported by:meowmeowmeow

中華液壓氣動協會網站，存在SQL Injection漏洞

• HZD Code:ZD-2018-00914
• Risk:高
• Status:公開
• Vendor: 中華液壓氣動協會 a.k.a. 中華液壓氣動協會
• Date:2018/06/25
• Reported by:癡情法王