이번에 원리 찾아봤는데 네이버쪽 API 설계 결함인듯

ㅆㅇㅆ(124.216) 2025.08.02 02:54:55

조회 98 추천 0 댓글 0

24b0d121e09c28a8699fe8b115ef04699538f1b5f0

이런 모습이라는데

피들러 같은것도 안썼다는것보면 단순 IDOR 문제인데, 이거는 서버측 검증 권한 부재라는건데

왜냐하면

API 서버에서 엔드포인트 요청받았을때

타켓 유저 ID에 해당하는 정보를 조회할 권한이 있는가를 반환해야하는데 그거 없이 그냥 다 처리하게 해줬다는거임

즉 게시물 목록,가입 카페 활동 내역 전반을 다 추적할 수 있단거임

네이버쪽은 이게 사실이면 아예 초보도 안할 실수를 한거고

고정닉 0

원본 첨부파일 1

image.png

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	의외로 연애 못할 것 같은 연애 하수 스타는?	운영자	25/08/04	-	-
2877710	주진우 군대 안가냐...	넥도리아(220.74)	08.03	58	0
2877696	아 씨발 프로그램 좀 돌아가줘	ㅇㅇ	08.03	29	0
2877695	SAP 스승님때매 취업 포기하고 창업한다는데	ㅇㅇ(211.234)	08.03	74	4
2877690	조언 advice to you 액정에 자주빛이 들어오던데 나사도 빛반사	넥도리아(220.74)	08.03	27	0
2877679	모임? 내 글 왜 썰림? [4]	에이도비	08.03	62	0
2877676	너희들 오늘이 무슨 날인지는 알고 갤질하냐? [2]	프갤러(140.248)	08.03	71	5
2877666	냥덩 봇은 누구편인거지? 편이 없는거 아냐? [2]	넥도리아(220.74)	08.03	43	0
2877662	mac 오우너들 터미널 색상조합 뭐로가냐?	ㅇㅇ(1.230)	08.03	34	0
2877661	나도 취직 계속 할 수 있었으면 취직했지. 현실적으로 그게 힘들었음	ㅆㅇㅆ(124.216)	08.03	105	0
2877658	ㅆㅇㅆ은 사실 좀 안타까움 [5]	아스카영원히사랑해	08.03	121	1
2877657	롤 클라같은건 어케만드는거냐 뜯어봤는데 ㅈㄴ 복잡하네 [2]	프갤러(118.223)	08.03	49	0
2877656	it 취업 이젠 답없다는거 근들갑 아니였음? [1]	ㅇㅇ	08.03	108	0
2877654	ㅆㅇㅆ 빠는새끼는 뭐냐? 신천지 성도들이냐? ㅋㅋ	프갤러(121.139)	08.03	56	4
2877652	오눌은 마라탕에 베라까지 [4]	아스카영원히사랑해	08.03	59	0
2877649	클래스도 객체다! 예제 코드 [1]	ㅇㅇ(1.230)	08.03	58	0
2877648	솔직히 ㅆㅇㅆ 아쉽긴함 [3]	ㅇㅇ(211.210)	08.03	80	0
2877647	데브옵스 개발자를 돈주고 고용해야하는 이유 [4]	에이도비	08.03	95	0
2877646	아 성공했다 [2]	루도그담당(58.239)	08.03	67	0
2877643	파이썬 코딩 문제 2 [2]	ㅇㅇ	08.03	64	0
2877641	남이 메이플하는 모습보면 왜 이렇게 한심해 보이냐??	ㅇㅇ(223.39)	08.03	28	0
2877640	데브옵스는 코드가 돌아가는 환경 제공하는 거라고 이해하면됨 [1]	ㅆㅇㅆ(124.216)	08.03	42	0
2877639	개발자분들 어떤 키보드 쓰시나요? [4]	프갤러(223.38)	08.03	62	0
2877637	멍유씨는 왜 슬기를 자짤로 쓰나요 [7]	아스카영원히사랑해	08.03	74	0
2877636	devops의 개념이 뭐냐? [12]	아스카영원히사랑해	08.03	81	0
2877635	외주는 크몽으로부터 시작해야 하나? [4]	프갤러(121.129)	08.03	62	0
2877633	신입생분들 걱정마세요. AI는 절대 개발자 대체 못합니다.	ㅇㅇ(211.237)	08.03	82	0
2877632	면접에서 알고리즘 라이브코테 20분동안 본다는디 [3]	프갤러(121.190)	08.03	218	0
2877631	공부는 어떻게 해야하는거임?? 이악물고 단전에 힘주고 해야함?? [1]	ㅇㅇ(223.39)	08.03	45	0
2877629	농담이 아니고 요즘 외주에 AI API 붙여달라는 애들 많아서 억지로라도 [2]	ㅆㅇㅆ(124.216)	08.03	81	0
2877628	솔직히 좇센 재벌들 사라지면 내가 새롭게 해쳐먹을 자신있음	뒷통수한방(1.213)	08.03	37	0
2877627	파이썬은 그냥 쪽수 인원수로 개발하는 느낌 [1]	뒷통수한방(1.213)	08.03	50	0
2877626	도커 말나와서 하는 말인데 요즘 해외서는 선두 그룹은	ㅆㅇㅆ(124.216)	08.03	42	0
2877624	난 죄다 파이썬으로 윈도 프로그램 만드는데 [4]	에이도비	08.03	86	0
2877623	근데 진짜 에어도비 말마따나 파이썬이 대세가 될수밖에 없는게 [6]	ㅆㅇㅆ(124.216)	08.03	76	0
2877621	나도 회사에서쓰는 프로그램 간단하게 파이인스톨러썻는데 [1]	밀우	08.03	38	0
2877620	나도 파이썬 안좋아했고 학교다닐때나 쓰는줄알았는데... [3]	ㅆㅇㅆ(124.216)	08.03	69	0
2877619	인생은 운과 노력의 종합이라고??	뒷통수한방(1.213)	08.03	91	0
2877618	다시 작업이나 하러가야겠다 [5]	ㅆㅇㅆ(124.216)	08.03	60	0
2877617	피자헛이 망했다 [2]	개멍청한유라	08.03	47	0
2877614	vs code extension 하나 만들어봤다. [4]	프갤러(125.31)	08.03	50	2
2877613	ㄹㅇ 코딩 실력이란 게 별로 필요가 없긴 함 [4]	에이도비	08.03	80	1
2877612	사람마다 프로그램다운로드 위치가 다른데 어떻게 프로그램이 동작함? [2]	프갤러(118.223)	08.03	52	0
2877607	인생은 노력임 ㅎㅎ [2]	뒷통수한방(1.213)	08.03	48	0
2877606	신천지 성도들도 이만희한테 열정은차고 넘친다 ㅋㅋ	프갤러(121.139)	08.03	56	1
2877604	진짜 ㅆㅇㅆ 플밍에 대한 열정은 ㅇㅈ이긴 함 [4]	에이도비	08.03	61	0
2877602	121.139 누군가 했더니 금마였네	ㅆㅇㅆ(124.216)	08.03	41	0
2877601	ㅆㅇㅆ <- 방구석 it 사이비 [1]	프갤러(121.139)	08.03	68	4
2877600	회사에서 말하는 협업이란 [1]	프갤러(59.16)	08.03	54	0
2877599	실력이라는게 코딩 스킬과 도메인 스킬 다 나눠져있음	ㅆㅇㅆ(124.216)	08.03	55	0
2877597	냉정하게 23살먹고 공부해보겠다는건 아집이고 객기일까요??	ㅇㅇ(59.24)	08.03	86	0
뉴스	‘불꽃야구’ 땡볕 더위도 불꽃 파이터즈를 막을 수 없다! 무패행진 ing…9연승 달성!	디시트렌드	08.05