이번에 원리 찾아봤는데 네이버쪽 API 설계 결함인듯

ㅆㅇㅆ(124.216) 2025.08.02 02:54:55

조회 107 추천 0 댓글 0

24b0d121e09c28a8699fe8b115ef04699538f1b5f0

이런 모습이라는데

피들러 같은것도 안썼다는것보면 단순 IDOR 문제인데, 이거는 서버측 검증 권한 부재라는건데

왜냐하면

API 서버에서 엔드포인트 요청받았을때

타켓 유저 ID에 해당하는 정보를 조회할 권한이 있는가를 반환해야하는데 그거 없이 그냥 다 처리하게 해줬다는거임

즉 게시물 목록,가입 카페 활동 내역 전반을 다 추적할 수 있단거임

네이버쪽은 이게 사실이면 아예 초보도 안할 실수를 한거고

고정닉 0

원본 첨부파일 1

image.png

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	의외로 연애 못할 것 같은 연애 하수 스타는?	운영자	25/08/04	-	-
AD	가전디지털, 휴대폰 액세서리 SALE	운영자	25/08/08	-	-
2878615	힙에서 call 하는거 구현하고 있는데 [8]	루도그담당(211.184)	08.06	86	0
2878614	개발이 재미있냐 진심? [4]	프갤러(118.235)	08.06	81	0
2878613	틀리앙쪽이 도메인 지식 천국임.	ㅆㅇㅆ(124.216)	08.06	63	0
2878611	보안 전망 좋지 않나	프갤러(118.235)	08.06	58	0
2878609	당장 00년대 소니 기기 가격대 보면 그걸 다룰 수있단거 자체가 [4]	ㅆㅇㅆ(124.216)	08.06	60	0
2878608	틀리앙이 개발 잘 알수밖에 없음 이유가 00년대 초반에 IT붐떄	ㅆㅇㅆ(124.216)	08.06	64	0
2878607	자장가 올러줄게	ㅇㅇ(49.165)	08.06	41	0
2878605	나님 끙야&쉬야즁❤+	♥꽃보다냥덩♥	08.06	36	0
2878602	어제 개인 프로그래밍 못하고 정신없이 잤어 [1]	프갤러(218.154)	08.06	59	0
2878601	근 1달동안 하루에 1시간씩 MSDN 읽기하고 있는데 [2]	ㅆㅇㅆ(124.216)	08.06	63	0
2878599	넌 다리 밑에서 주워왔어..ㅇㅅㅇ	헤르 미온느	08.06	42	0
2878598	태연 ㅇㅅㅇ	헤르 미온느	08.06	38	0
2878597	하루 한 번 헤르미온느 찬양	헤르 미온느	08.06	41	0
2878595	그냥 공부만 계속하고싶다 [5]	밀우	08.06	74	0
2878594	경력이나 존나쌓다 공기업이나 지원해야지 [3]	ㅇㅇ	08.06	67	0
2878591	소중한 사람 못 알아 보고 근시안으로 짤라 버리고 소중한줄 알지.	프갤러(59.16)	08.06	36	0
2878587	❤✨☀⭐⚡☘⛩나님 시작합니당⛩☘⚡⭐☀✨❤	♥꽃보다냥덩♥	08.06	38	0
2878585	프로그래머 뭐하러 하냐? 할필요 없다. 최저임금. [1]	프갤러(59.16)	08.06	72	0
2878584	하루에 한문자 감사의 코딩 [2]	공기역학	08.06	74	0
2878578	나 쇼핑몰 이용 많이했는데 디자이너들 보니까 [1]	ㅇㅇ(49.1)	08.06	73	0
2878575	일본 업계는 코틀린 언급조차도 없네 [1]	프갤러(220.92)	08.06	130	0
2878571	컴퓨터 = 난로	뒷통수한방(1.213)	08.06	53	0
2878570	음기 충전	발명도둑잡기	08.06	48	0
2878569	DJ가 일찌감치 일본의 우경화를 예언한 근거는?	발명도둑잡기	08.06	43	0
2878566	지치고 힘든 너에게 해주고싶은 말	믕믕이	08.06	54	0
2878564	박효신이 직접 밝히는 노래 잘하는 방법	발명도둑잡기	08.06	62	0
2878563	실시간베스트 만화 "텔레비전" 보니 생각나는 예전 글	발명도둑잡기	08.06	35	0
2878562	故 이선균·송영규 나란히…고은별 "또 하나의 별이 지다"	발명도둑잡기	08.06	54	0
2878561	<착한 사나이> 한대서 생각나는 예전 글	발명도둑잡기	08.06	42	0
2878558	틀리앙이 아마 프로그래밍 사이트중 수준은 젤 높을껄 [6]	ㅆㅇㅆ(124.216)	08.05	120	0
2878557	rvizweb 써본 사람 있냐 ?	프갤러(211.217)	08.05	43	0
2878554	"사랑은 움직이는 거야" 광고 보면 생각나는 예전 글	발명도둑잡기	08.05	50	0
2878553	장대호도 일베충이여서 숙청당한거임??	뒷통수한방(1.213)	08.05	45	0
2878552	일베충들 왜 욕먹는거임 커뮤니티가 그렇개 많은데	뒷통수한방(1.213)	08.05	46	0
2878550	클리앙 vs okky 어디가 더 강하냐?? [1]	프갤러(1.213)	08.05	82	0
2878549	내가 잘 모르는 분야	발명도둑잡기	08.05	63	0
2878548	나는 프로그래밍에 재능없단 생각 항상 한다 [6]	ㅆㅇㅆ(124.216)	08.05	139	0
2878547	간첩 [1]	발명도둑잡기	08.05	66	0
2878546	방금 인스타그램 추천에 방검폭 테스트 떴다	발명도둑잡기	08.05	39	0
2878545	오늘 더불어민주당 정청래 대표께서 진보당을 방문해주셨습니다	발명도둑잡기	08.05	47	0
2878544	<좀비 딸>이 히트했대서 생각나는 예전 글	발명도둑잡기	08.05	54	0
2878542	정보통신과 대중심리 [1]	발명도둑잡기	08.05	68	0
2878537	나의 운명은 좇같은 인간새끼들 심판을 위해서 태어남 [5]	타이밍뒷통수한방(1.213)	08.05	79	0
2878536	네 소원이 무엇이냐고 하나님이 물으신다면 [16]	♥꽃보다냥덩♥	08.05	117	0
2878535	나님은 너희가 인생이란 숲속 길을 잃지 않게 도와주는 나침반이양⭐+ [12]	♥꽃보다냥덩♥	08.05	88	0
2878533	주변 사람들이 늙어가는게 눈에 보여 넘 슬프당.. [3]	♥꽃보다냥덩♥	08.05	71	0
2878532	중국산 칠판	발명도둑잡기	08.05	41	0
2878531	한남들 숨결이 피부에 닿을때 [5]	개멍청한유라	08.05	72	0
2878528	방금 집에왔어요 [3]	루도그담당(58.239)	08.05	68	0
2878527	좆기로 갈 생각 마라 [4]	밀우	08.05	115	0
뉴스	신화 이민우, ‘싱글맘’ 예비신부 공개…6살 딸과도 다정하게 ‘찰칵’	디시트렌드	08.08