이번에 원리 찾아봤는데 네이버쪽 API 설계 결함인듯

ㅆㅇㅆ(124.216) 2025.08.02 02:54:55

조회 110 추천 0 댓글 0

24b0d121e09c28a8699fe8b115ef04699538f1b5f0

이런 모습이라는데

피들러 같은것도 안썼다는것보면 단순 IDOR 문제인데, 이거는 서버측 검증 권한 부재라는건데

왜냐하면

API 서버에서 엔드포인트 요청받았을때

타켓 유저 ID에 해당하는 정보를 조회할 권한이 있는가를 반환해야하는데 그거 없이 그냥 다 처리하게 해줬다는거임

즉 게시물 목록,가입 카페 활동 내역 전반을 다 추적할 수 있단거임

네이버쪽은 이게 사실이면 아예 초보도 안할 실수를 한거고

고정닉 0

원본 첨부파일 1

image.png

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	시구, 시축 했다가 이미지가 더 나빠진 스타는?	운영자	25/08/11	-	-
AD	가전디지털, 휴대폰 액세서리 SALE	운영자	25/08/08	-	-
2877563	하루에 한줄 감사의 코딩 [2]	공기역학	08.03	63	0
2877562	리트코드는 문제어떤 순서로 푸냐 [3]	밀우	08.03	68	0
2877559	거지말단새기가 아부리터는 나만 불편하나	프갤러(121.139)	08.03	66	4
2877558	요즘은 런타임에 동적 코드 소스 제네레이터 쓰라고 함 [3]	ㅆㅇㅆ(124.216)	08.03	81	0
2877555	아 어렵다 [2]	루도그담당(58.239)	08.03	62	0
2877554	나 요즘은 지피티 코드를 내 멘토로 하기로 함	ㅆㅇㅆ(124.216)	08.03	69	0
2877553	확실히 정신병자 새끼들은 상종하면 안됨	프갤러(45.83)	08.03	81	4
2877551	코드 계속 따라치다보면 뭔가 그래 항상 [2]	ㅆㅇㅆ(124.216)	08.03	79	0
2877550	진짜 파이 인스톨러 너무 좆같아 그냥	ㅆㅇㅆ(124.216)	08.03	67	0
2877549	날이 너무 무덥다 진짜 [2]	ㅆㅇㅆ(124.216)	08.03	67	0
2877548	direct call 구현하는데 좆빡세네	루도그담당(58.239)	08.03	64	0
2877547	Dive into SOLANA [1]	어린이노무현	08.03	70	0
2877544	청소하기도싫고, 더워서 나가기도 싫다.	프갤러(121.139)	08.03	57	0
2877543	ㅆㅇㅆ 보면 [2]	프갤러(121.139)	08.03	99	6
2877542	gpt 수고했다 [2]	프갤러(113.59)	08.03	87	0
2877536	아침에 오줌 매려운데 그 텐트가 안풀려서 오줌 못싸는게 정상임??	ㅇㅇ(223.39)	08.03	60	0
2877532	최고라는 건 결국 새로운 사고방식인데	ㅆㅇㅆ(124.216)	08.03	64	0
2877531	AI 쓰면서 느끼는데 AI는 사람 고점을 늘려주진 않음 [2]	ㅆㅇㅆ(124.216)	08.03	97	0
2877529	컴공만 좃된거 아니니깐 너무 열폭하진 마 [1]	프갤러(121.148)	08.03	136	0
2877524	구름. ㅇㅅㅇ	헤르 미온느	08.03	46	0
2877523	태연 ㅇㅅㅇ	헤르 미온느	08.03	51	0
2877522	하루 한 번 헤르미온느 찬양	헤르 미온느	08.03	49	0
2877521	전자정부프레임워크랑 그누보드보면 한국이 젤 낡아빠짐	ㅇㅇ(183.101)	08.03	49	0
2877517	일본 기술 문서만 봐도 낙후화되있는거 눈에보이는데 왜 가고 싶어하지.. [1]	ㅆㅇㅆ(124.216)	08.03	85	0
2877514	글쓰는거 왜오류걸리징	ㅇㅇ(39.7)	08.03	45	0
2877505	gc 쓰는거 왤케 열받지	공기역학	08.03	70	0
2877499	avif는 왜캐 지원이 느린지 [2]	밀우	08.03	158	0
2877496	미국에서 ai 천재 2400억 주고 데려오네	프갤러(221.146)	08.03	121	0
2877494	여러 생각으로 머리가 아파서 [2]	아스카영원히사랑해	08.03	97	0
2877492	MCP 만드는법 모르는 호구 없제	프갤러(121.133)	08.03	79	0
2877489	ai 20%정도 부족한거 언제쯤 고쳐지려나 [1]	뉴진파	08.03	85	0
2877478	할까 ㅇㅅㅇ [4]	어린이노무현	08.02	106	0
2877475	이재명씨 리더십론 알찬것같구나 [4]	헬마스터	08.02	109	0
2877472	러스트가 그렇게 좋으면 나처럼 책을 쓰던가 ㅋㅋ [4]	나르시	08.02	94	0
2877469	우파도 개미아니누	뒷통수한방(1.213)	08.02	52	0
2877467	쪽잠자고 공부하니까	루도그담당(58.239)	08.02	69	0
2877461	내일 짬뽕안먹으면 뒤질듯	프갤러(113.59)	08.02	48	0
2877459	내 꿈은 일본 서브컬쳐로 무언가 저지르는 것이기 때문에	아스카영원히사랑해	08.02	53	0
2877456	정청래는 왜 미국 대사관에 도시락 폭탄 던짐? [4]	아스카영원히사랑해	08.02	101	0
2877453	솔루션회사에서 일본 서비스회사로 전직하는 건 [13]	아스카영원히사랑해	08.02	97	0
2877452	졸려씨박	프갤러(223.38)	08.02	55	0
2877451	요즘 컴퓨터 근황 입니다. [5]	넥도리아(220.74)	08.02	109	0
2877450	보석놈 러스트 코드가 보고 싶나?	프갤러(14.58)	08.02	55	0
2877448	디씨가 나한테 끼친 영향	슈퍼막코더(126.194)	08.02	60	0
2877444	모든게 원망스럽다	ㅇㅇ(118.235)	08.02	59	0
2877443	모든 것에 잘못에는 개개인의 책임이 크다.	넥도리아(220.74)	08.02	57	0
2877439	롤 대회 미니언은 방어력 더 약함 ㅇㅅㅇ?? 왤캐 잘죽음	ㅇㅇ(223.39)	08.02	47	0
2877438	■노베이스가 게시판 만드려면 기간 대충 얼마나 잡아야할까요? [1]	ㅇㅇ	08.02	84	0
2877437	러빨러는 왜 러스트 개발 관련글 안 씀?? [2]	나르시	08.02	83	0
2877430	■취업할려면 스프링과 스프링부트 중 뭘 파야하나요? [3]	ㅇㅇ	08.02	138	0
뉴스	“연대 김태희였다” 대학생 시절 사진 공개한 아나운서	디시트렌드	08.11