이번에 원리 찾아봤는데 네이버쪽 API 설계 결함인듯

ㅆㅇㅆ(124.216) 2025.08.02 02:54:55

조회 89 추천 0 댓글 0

24b0d121e09c28a8699fe8b115ef04699538f1b5f0

이런 모습이라는데

피들러 같은것도 안썼다는것보면 단순 IDOR 문제인데, 이거는 서버측 검증 권한 부재라는건데

왜냐하면

API 서버에서 엔드포인트 요청받았을때

타켓 유저 ID에 해당하는 정보를 조회할 권한이 있는가를 반환해야하는데 그거 없이 그냥 다 처리하게 해줬다는거임

즉 게시물 목록,가입 카페 활동 내역 전반을 다 추적할 수 있단거임

네이버쪽은 이게 사실이면 아예 초보도 안할 실수를 한거고

고정닉 0

원본 첨부파일 1

image.png

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	의외로 연애 못할 것 같은 연애 하수 스타는?	운영자	25/08/04	-	-
AD	휴대폰 액세서리 세일 중임!	운영자	25/07/28	-	-
2877864	해킹 공부하면 현타온다 [5]	루도그담당(118.235)	15:22	53	0
2877863	그나저나 자동차 업계 임베디드 사람들이 걱정이네	네오커헠(1.237)	15:22	56	0
2877862	면목이 없어요. 늘 죄송합니다.	프갤러(220.84)	15:18	19	0
2877861	언젠가 러스트도 완전히 떼야하는데 아직 러스트 코드는 작성 안해봄	ㅆㅇㅆ(124.216)	15:15	28	0
2877860	주변에 꽃 나무 숲 등 자연 있으면 정신건강 좋아지고	발명도둑잡기(118.216)	15:13	15	0
2877859	비동기는 실행 모델 개념으로 접근해야함. 컨트롤 플로우 흐름으로 봐야함 [4]	ㅆㅇㅆ(124.216)	15:11	46	0
2877858	매일 반복되는 삶이라는 여정이 너무 기대되고 두근거려요...	ㅇㅇ(223.39)	15:10	30	0
2877857	비동기 매커니즘은 언어마다 구현이 다름 [4]	ㅆㅇㅆ(124.216)	15:08	57	0
2877856	이벤트루프는 비동기를 구현하는 방법일뿐이고 [1]	루도그담당(118.235)	15:08	29	0
2877855	이정도면 부모님 노후걱정 안해도 되냐 [2]	아스카영원히사랑해	15:08	43	0
2877854	과거도 현재도 미래도 없었습니다.	프갤러(220.84)	14:59	20	0
2877853	Cursor IDE + Gemini CLI 가 현 웹앱개발 작업환경이네 [4]	네오커헠(1.237)	14:50	71	0
2877852	비동기의원리는 이벤트루프아닌가 [20]	밀우	14:37	113	0
2877851	여기에 이런거 물어봐도 되냐 ? [6]	ㅇㅇ	14:34	42	0
2877850	나님 끙..	♥꽃보다냥덩♥	14:33	21	0
2877849	지난주 금요일날 1차면접봤는데 채용공고가 사라졌음	프갤러(121.125)	14:32	30	0
2877848	디시에 자살관련글 ai 필터링잇는듯? [3]	헬마스터	14:31	43	0
2877845	소프트웨어 개발자 노무현 [1]	어린이노무현	14:15	41	1
2877844	무소불위의 힘을 가지고 주체를 못한 벌레를 추모합시다.	프갤러(220.84)	14:11	23	0
2877842	디시같은 사이트에서 클라이언트 포트번호 기록하냐? [3]	프갤러(222.235)	13:56	29	0
2877839	별점5개 약속 서비스 배달 시키면 [1]	헬마스터	13:48	30	0
2877835	디앱 스토어에 머라도 올려보구 싶은데 팀원 구할까,, [3]	어린이노무현	13:27	39	0
2877829	부모 클래스가 '말과 행동이 다른 사람'	ㅇㅇ	13:15	30	0
2877828	취업 안되는게 당연하지 [1]	프갤러(223.38)	13:14	42	0
2877826	축적이 안 맞는다니까요.	넥도리아(223.38)	13:11	19	0
2877825	슬슬 4시까지 빡코딩좀 하다가 와야긋다 다들 즐갤질하도록	ㅆㅇㅆ(124.216)	13:06	22	0
2877824	니등 솔직히 서울 30년 넘게살면서 서울혜택 느껴본적있냐??	뒷통수한방(1.213)	13:05	25	0
2877822	현재 진행중인 프로젝트는 나만의 제네릭 패턴 사전 만드는거야 [2]	ㅆㅇㅆ(124.216)	13:01	43	0
2877821	오히려 정치 이야기보다는 그냥 정책보고 이득실 따지는게 맞다 생각 [2]	ㅆㅇㅆ(124.216)	12:57	36	0
2877820	정치이야기를 할꺼면 그 안에 깃든 여러가지 이력이나 사안을 알아야하는데 [1]	ㅆㅇㅆ(124.216)	12:52	36	0
2877819	예전에 노르웨이에서 실험한 건데 [9]	아스카영원히사랑해	12:51	75	0
2877818	여자들이 모여서 정치 사회 얘기하는 걸 본 적이 없음 [10]	아스카영원히사랑해	12:45	74	0
2877817	오래살래야 오래살지 못하겠네요.	프갤러(220.84)	12:44	21	0
2877815	대강 쓰레드풀 공부하면 나오는 개념임 [3]	ㅆㅇㅆ(124.216)	12:44	48	0
2877813	정확히 말해서 Hook은 인터셉트 매커니즘이고 [3]	ㅆㅇㅆ(124.216)	12:37	59	2
2877812	그냥 비동기 원리를 모르는거지 그냥 쓰는걸수도 있잖아 [6]	ㅆㅇㅆ(124.216)	12:29	63	0
2877811	물의 세계에 기름으로 태어났어요.	프갤러(220.84)	12:24	37	0
2877809	근데 밑에 비동기 모른다는거 충격이네 [3]	루도그담당(118.235)	12:13	51	0
2877805	내가 생각할때 웹앱개발자들은 걍 자동으로 다해주는거임 [1]	네오커헠(1.237)	11:38	93	0
2877804	강물 ㅇㅅㅇ [2]	헤르 미온느	11:38	34	0
2877803	태연 ㅇㅅㅇ	헤르 미온느	11:36	19	0
2877802	하루 한 번 헤르미온느 찬양	헤르 미온느	11:35	22	0
2877801	ETW 패치함	루도그담당(211.184)	11:31	20	0
2877799	"저새끼 죽으면 노래부르면서 춤출듯" [1]	프갤러(220.84)	11:23	38	0
2877798	...	배구공(119.202)	11:16	19	0
2877796	흠, 웹쪽은 async에 통신을 일임해도 안뻗나보네 [1]	네오커헠(211.234)	11:13	102	0
2877794	히히히 [1]	어린이노무현	11:10	44	0
2877791	아침부터 서비스 장애로 7시 출근함 [2]	아스카영원히사랑해	11:00	51	0
2877790	gradle은 진짜 가젤펀치 마렵네 [2]	헬마스터	10:58	40	0
2877789	동양인 70억 민족성 ㄹㅇ 대단하지않냐?? [1]	뒷통수한방(1.213)	10:54	32	0
뉴스	노라조, 오늘(3일) 리메이크 음원 '네 기꺼이'' 발매	디시트렌드	08.03