이번에 원리 찾아봤는데 네이버쪽 API 설계 결함인듯

ㅆㅇㅆ(124.216) 2025.08.02 02:54:55

조회 115 추천 0 댓글 0

24b0d121e09c28a8699fe8b115ef04699538f1b5f0

이런 모습이라는데

피들러 같은것도 안썼다는것보면 단순 IDOR 문제인데, 이거는 서버측 검증 권한 부재라는건데

왜냐하면

API 서버에서 엔드포인트 요청받았을때

타켓 유저 ID에 해당하는 정보를 조회할 권한이 있는가를 반환해야하는데 그거 없이 그냥 다 처리하게 해줬다는거임

즉 게시물 목록,가입 카페 활동 내역 전반을 다 추적할 수 있단거임

네이버쪽은 이게 사실이면 아예 초보도 안할 실수를 한거고

고정닉 0

원본 첨부파일 1

image.png

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	시구, 시축 했다가 이미지가 더 나빠진 스타는?	운영자	25/08/11	-	-
AD	가전디지털, 휴대폰 액세서리 SALE	운영자	25/08/08	-	-
2877287	석열 이 디스했더니 차단당했다 옆갤에서	넥도리아(220.74)	08.02	70	0
2877286	아마존 Q 해킹 당했었구나	ㅆㅇㅆ(124.216)	08.02	66	0
2877285	이번에 중국 바이트댄스 오픈소스 보는데	ㅆㅇㅆ(124.216)	08.02	61	0
2877284	내가 느끼는 것은 한국 프로그래밍 커뮤니티는 배울게 없다 [1]	ㅆㅇㅆ(124.216)	08.02	95	2
2877281	내란 세력 부패 척결 부패한 경찰관 척결 척사광이 와야함.	넥도리아(220.74)	08.02	44	0
2877274	디코로 얼마전에 자주 가는 아키텍트 서버서 이야기하는데 [1]	ㅆㅇㅆ(124.216)	08.02	79	0
2877273	인지과학조져라 [1]	손발이시립디다	08.02	76	0
2877272	마우스 패드 없이 마우스 쓰는데	프갤러(110.10)	08.02	52	0
2877271	마우스 사이드 버튼이 너무 싫다	프갤러(110.10)	08.02	44	0
2877270	근데 진짜 신기하지 않냐 원리만 놓고보면 다 간단한데 저걸 저렇게	ㅆㅇㅆ(124.216)	08.02	70	0
2877269	1차 납품 준비 끝 [2]	ㅆㅇㅆ(124.216)	08.02	82	0
2877267	근데 저 기술을 해킹말고 역공학에써서	ㅆㅇㅆ찡	08.02	78	0
2877266	해킹하는 애들 댓글단거보니까 이렇다네 [2]	ㅆㅇㅆ찡	08.02	127	0
2877265	종합적으로 봤을때 네이버쪽에서 MSA 적용과정에서 문제 생긴거라 생각중 [2]	ㅆㅇㅆ(124.216)	08.02	104	1
2877264	근데 네이버도 저 수준이면 한국은 보안 의미없는거 아님? [2]	ㅆㅇㅆ찡	08.02	114	0
2877263	해킹하는 애들 머리 존나 좋긴하네 [5]	루도그담당(58.239)	08.02	135	0
	이번에 원리 찾아봤는데 네이버쪽 API 설계 결함인듯	ㅆㅇㅆ(124.216)	08.02	115	0
2877261	아스카 밤샘작업 중 [2]	아스카영원히사랑해	08.02	84	0
2877260	아니 근데 네이버 저게 사실이면 저런 대기업도	ㅆㅇㅆ(124.216)	08.02	100	0
2877259	이번에 우왁굳인가? 걔네 이파리 ㅈㄴ 대단하네 [2]	ㅆㅇㅆ(124.216)	08.02	158	0
2877258	해킹 공부 너무재밌는데? [2]	루도그담당(58.239)	08.02	90	0
2877257	Ada 프로그래밍: 5.3 goto 문 [2]	나르시	08.02	108	0
2877255	내가 아주르로 읽는 이유=원어 존중 [5]	ㅆㅇㅆ(124.216)	08.02	84	0
2877253	챗 지피티 4.1 vs 지미니.. 프로 어떤게 [1]	존존	08.02	76	0
2877252	애저가 맞긴한데 아주르로 읽어도됨	ㅆㅇㅆ(124.216)	08.02	56	0
2877251	MS azure 는 아주르 아니고 "애저" 라고 읽는데 [6]	프갤러(183.101)	08.02	93	0
2877247	우리집 ㄱㄱㄱㄱ	프갤러(220.86)	08.02	139	1
2877246	멍유 2차흑화하면 닉 이걸로 바꾸냐? [1]	프갤러(119.71)	08.02	66	0
2877244	드디어 아주르 아키텍쳐 패턴 다읽었다 [11]	ㅆㅇㅆ(124.216)	08.02	105	0
2877243	석열이햄 빤쓰쇼는 사실 뭐 할 수 있다고 보이긴함 [2]	ㅆㅇㅆ(124.216)	08.02	95	0
2877242	멍유가 저리 망가진것도 결국 나님 때문이겠지.. [7]	♥찢명아티스트냥덩♥	08.02	104	0
2877241	윤석열 빤스쇼 나도 보도싶구나 [1]	헬마스터	08.02	93	1
2877240	내일 아니 애널 뛰뛰 하려했는데 그냥 쉬어야할듯 [2]	♥찢명아티스트냥덩♥	08.02	79	0
2877238	..갔오? [1]	♥찢명아티스트냥덩♥	08.02	70	0
2877237	저딴 게 일국의 머통령이었다니 ㅋㅋㅋㅋ [1]	아스카영원히사랑해	08.02	107	0
2877236	3년뒤에 SRE로 직무 변경할건데 기술 스택 평가좀요	프갤러(153.246)	08.02	51	0
2877235	당신이 먹는것들이 곧 당신이당 By 나님 [1]	♥찢명아티스트냥덩♥	08.02	64	0
2877234	힘을 원하는가? [1]	♥찢명아티스트냥덩♥	08.02	65	0
2877233	프로그래밍은 왜 애들이 문서를 안읽냐 [1]	ㅆㅇㅆ찡	08.02	105	0
2877232	밤샘 작업 매우 힘들구나	아스카영원히사랑해	08.02	69	0
2877230	윤석열 오늘 상황.jpg [6]	야옹아저씨	08.02	621	9
2877228	ㅅㅂ 모기 느낌 때문에 자꾸 불 껏다켯다 하니까 지치넹.. [1]	♥찢명아티스트냥덩♥	08.01	60	0
2877227	돈벌기 어렵네	프갤러(118.235)	08.01	67	0
2877225	누가 제발 저 모기 같은 멍퀴 좀 처리 좀 해주라.. [6]	♥찢명아티스트냥덩♥	08.01	92	0
2877224	사무직노동자가 되는길은 멀고도 험하구나	ㅇㅇ(14.52)	08.01	51	0
2877222	분명 모기 있는데.. 미치겟넹.. 모기약에도 안 죽엇낭.. [2]	♥찢명아티스트냥덩♥	08.01	68	0
2877221	오늘부터 사이타마 운동법을 할 예정이다 [5]	ㅆㅇㅆ(124.216)	08.01	81	0
2877220	컴활1급 딴사람 있음? [1]	ㅇㅇ(14.52)	08.01	65	0
2877217	몸상태가 나을듯 말듯 [1]	♥찢명아티스트냥덩♥	08.01	63	0
2877216	남자가 군대가는건 지극히 당연하고 오히려 감사해야 할일임	프갤러(115.138)	08.01	58	0
뉴스	“작은 엉덩이가 이상형”…최홍만, 여친 이야기하며 ‘눈물’	디시트렌드	08.13