이번에 원리 찾아봤는데 네이버쪽 API 설계 결함인듯

ㅆㅇㅆ(124.216) 2025.08.02 02:54:55

조회 92 추천 0 댓글 0

24b0d121e09c28a8699fe8b115ef04699538f1b5f0

이런 모습이라는데

피들러 같은것도 안썼다는것보면 단순 IDOR 문제인데, 이거는 서버측 검증 권한 부재라는건데

왜냐하면

API 서버에서 엔드포인트 요청받았을때

타켓 유저 ID에 해당하는 정보를 조회할 권한이 있는가를 반환해야하는데 그거 없이 그냥 다 처리하게 해줬다는거임

즉 게시물 목록,가입 카페 활동 내역 전반을 다 추적할 수 있단거임

네이버쪽은 이게 사실이면 아예 초보도 안할 실수를 한거고

고정닉 0

원본 첨부파일 1

image.png

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	의외로 연애 못할 것 같은 연애 하수 스타는?	운영자	25/08/04	-	-
공지	프로그래밍 갤러리 이용 안내 [92]	운영자	20.09.28	46048	65
2878264	틱톡에 태이,우아 떡방박제됨 ㅋ 짤리기 전에 봐ㄱㄱ	프갤러(222.106)	03:48	2	0
2878263	'1 9 ) 윤공주 벗 방한대 ㄱㄱ	프갤러(222.106)	03:45	3	0
2878261	틱톡에 태이,우아 떡방박제됨 ㅋ 짤리기 전에 봐ㄱㄱ	프갤러(58.124)	03:39	6	0
2878260	'부천김린' 틱톡에 벗방시절 박제됐음 ㅋ 짤리기전에봐라ㄱㄱ	프갤러(222.106)	03:38	6	0
2878224	친구는 인공지능 친구가 있어요	발명도둑잡기	02:26	16	0
2878217	테일러 스위프트 왤케 따먹고싶냐?	디바(59.28)	02:07	18	0
2878203	미제의 살인기업 쿠팡 소식	발명도둑잡기	01:39	19	0
2878181	음기 충전	발명도둑잡기	01:00	20	0
2878178	내 코드 라이브러리 만든거 봐줄 사람이 없노 [3]	ㅆㅇㅆ(124.216)	00:55	48	0
2878165	민주당이 진실 규명 촉구한 '내란 10대 의혹', 무엇무엇 있나 보니	발명도둑잡기	00:33	16	0
2878152	조유리 '이제 안녕! (Farewell for now!)'	발명도둑잡기	00:14	22	0
2878150	삶이 너무 많은 후회와 미련으로 점철되어 앞으로 나아갈 힘이 없구나... [1]	ㅇㅇ(223.39)	00:09	35	0
2878144	멜론의 몰락은 지역 독과점 회사가 글로벌 독과점 회사에게 먹힌 것이다	발명도둑잡기	00:03	15	0
2878143	컴공 이 좆같이 근본없는 학과 커리큘럼의 특징 [1]	ㅇㅇ(124.49)	00:03	46	0
2878135	요즘 싸피 영 아닌가봐	프갤러(61.79)	08.04	42	0
2878134	오늘의 소설, 영화 실마리: 인공지능이 인간 멸종시키는 시나리오	발명도둑잡기	08.04	23	0
2878128	나는 사람을 존나팻음 [1]	프갤러(121.139)	08.04	52	1
2878125	지금 미장 뭐임???? [2]	아스카영원히사랑해	08.04	51	0
2878123	핵폭탄 만들었을 때처럼...'인간 통제력 상실' 초지능 AI 위기	발명도둑잡기	08.04	17	0
2878119	220.84 예전 아이피 118.235	발명도둑잡기	08.04	26	0
2878118	윤석열이 빤스만입고 버틴거 신박하지않냐?	헬마스터	08.04	36	1
2878116	1j == -1j // True [1]	재현	08.04	26	0
2878115	220.84 역학 갤러리도 하나보다 [1]	발명도둑잡기	08.04	25	0
2878114	디씨 보안 20년전이랑 바뀐게없는데 ㅋㅋ	프갤러(121.139)	08.04	32	2
2878113	ㅋㅋ 한심한 장애인들	프갤러(121.139)	08.04	31	3
2878110	근데 프록시 안쓰고 저렇게 하는건 생각도 못했네 똑똑하노	ㅆㅇㅆ(124.216)	08.04	55	0
2878108	개추주작은 무료 프록시 써도 되잖아 역류기가 되느냐가 중요하지	ㅆㅇㅆ(124.216)	08.04	40	0
2878107	저거주작기하면 머하냐 개념글등록도 안되는데 ㅋㅋ	프갤러(121.139)	08.04	38	2
2878106	ㅆㅇㅆ가 조금더 겸손해지면 좋겠음 [1]	프갤러(121.139)	08.04	42	4
2878103	Reeve Stimpson - Over Me	발명도둑잡기	08.04	12	0
2878102	ㅆㅇㅆ병신이 전에 뭐 해커 옹호하던데 [2]	프갤러(121.139)	08.04	46	4
2878101	마귀의 세계로 오세요.	프갤러(220.84)	08.04	15	0
2878099	나 주작기 프록시 버전은 돌아가는데, 역류기는 안되지 않나?	ㅆㅇㅆ(124.216)	08.04	26	0
2878098	이달의 소녀/여진 “키스는 다음에 (Kiss Later)”	발명도둑잡기	08.04	17	0
2878094	추악한 가죽을 주지 말았어야죠.	프갤러(220.84)	08.04	14	0
2878093	잠들뻔하다 깻당	♥꽃보다냥덩♥	08.04	17	0
2878092	"잘자 내꿈꿔" 016 광고 관련 예전에 썼던 글	발명도둑잡기	08.04	31	0
2878088	나를 짓밟고 짓뭉개고 나아가라	프갤러(220.84)	08.04	20	0
2878086	내기 인공지능에 처음 공포를 느꼈던 것은 아키네이터였다 [1]	발명도둑잡기	08.04	29	0
2878084	챗지피티가 반말 쓰는건 왜 그런거죠?	발명도둑잡기	08.04	21	0
2878082	루트(-1) == -루트(-1) [1]	재현	08.04	25	0
2878081	좇센징들보면 그놈이 그놈 도찐개찐인데 지능높다고함 ㅋㅋㅋ	뒷통수한방(1.213)	08.04	26	0
2878079	비야네도 말했듯이 필요하지 않다면 내버려둬라.	ㅆㅇㅆ(124.216)	08.04	21	0
2878078	귀신도 피해갈 마귀의 소굴에서.	프갤러(220.84)	08.04	21	0
2878077	106.101이 쓴 "내가 외힙을 듣는이유" [1]	발명도둑잡기	08.04	22	0
2878075	일론머스크 스타링크는 대만 전쟁 시 한국이 참여 안하면	발명도둑잡기	08.04	17	0
2878074	항상 생각하지만 컴퓨터 과학자, 공학자들이 한 말을 읽어라	ㅆㅇㅆ(124.216)	08.04	48	0
2878073	ㅆㅇㅆ 신천지새끼 아부리 또터네 ㅋㅋ [2]	프갤러(121.139)	08.04	46	1
2878072	사실 강의 팔이 같은거 전부 가두리 양식임	프갤러(205.206)	08.04	40	0
뉴스	47세 전현무, 13살 어린 여배우와 ‘포착’…“나이차 얼마안나”	디시트렌드	08.02