이번에 원리 찾아봤는데 네이버쪽 API 설계 결함인듯

ㅆㅇㅆ(124.216) 2025.08.02 02:54:55

조회 126 추천 0 댓글 0

24b0d121e09c28a8699fe8b115ef04699538f1b5f0

이런 모습이라는데

피들러 같은것도 안썼다는것보면 단순 IDOR 문제인데, 이거는 서버측 검증 권한 부재라는건데

왜냐하면

API 서버에서 엔드포인트 요청받았을때

타켓 유저 ID에 해당하는 정보를 조회할 권한이 있는가를 반환해야하는데 그거 없이 그냥 다 처리하게 해줬다는거임

즉 게시물 목록,가입 카페 활동 내역 전반을 다 추적할 수 있단거임

네이버쪽은 이게 사실이면 아예 초보도 안할 실수를 한거고

고정닉 0

원본 첨부파일 1

image.png

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	순간의 말실수로 이미지 타격이 큰 것 같은 스타는?	운영자	25/09/01	-	-
AD	가전디지털, 신학기 페스타!	운영자	25/08/29	-	-
2880231	입사했더니 딴소리…직장인 3명 중 1명 "채용사기 당했다"	발명도둑잡기	08.10	112	0
2880227	상생 배달? 자율에 맡겼더니 역주행 [1]	발명도둑잡기	08.10	100	0
2880224	스토킹 가해자 평균 44세…중년男, 관계성 범죄 가해자 다수 차지	발명도둑잡기	08.10	61	0
2880223	또 '혼자' 일하다, 또 '끼여' 죽었다 [1]	발명도둑잡기	08.10	102	0
2880222	애널의달성 5// [1]	♥냥덩이♥	08.10	88	0
2880221	핸드폰 사진만 10만 장... 기록에 미친 엄마, 닮아가는 딸 [1]	발명도둑잡기	08.10	79	0
2880219	요즘 귀에 문제 생긴 사람들 왤케 많냐? 백신부작용인가?	♥냥덩이♥	08.10	82	0
2880216	C#의 장점은 정적 언어치고 생산성이 존나 높다는게 장점임 [2]	ㅆㅇㅆ(124.216)	08.10	140	0
2880214	C#에서 좀 어려운 개념은 span<T>지	ㅆㅇㅆ(124.216)	08.10	119	0
2880212	파이썬 입문에 부정적인건 파이썬 생태계 자체가 언어보다 패키지임	ㅆㅇㅆ(124.216)	08.10	129	0
2880211	C#이 나는 입문 언어로 제일 괜찮다 생각함. [2]	ㅆㅇㅆ(124.216)	08.10	140	0
2880209	C# 커리큘럼 다시 보니까 [5]	루도그담당(58.239)	08.10	156	0
2880207	나는 노드.js가 여태까지는 생태계가 C#처럼 생각했음 [1]	ㅆㅇㅆ(124.216)	08.10	101	0
2880205	크으~!~!~!~!~!~!!~~~!~! 열혈 ㄱㅆㅅㅌㅊ !!!	♥냥덩이♥	08.10	90	0
2880200	레전드 갱신ㅋㅋㅋㅋㅋㅋ	프갤러(122.199)	08.10	86	0
2880198	노드 js 패키지 생태계 드디어 얼추 이해가 간다	ㅆㅇㅆ찡	08.10	109	1
2880194	프갤 차단한거랑 안한거랑 확 차이가 나구나 [2]	루도그담당(58.239)	08.10	83	0
2880174	❤✨☀⭐⚡☘⛩나님 시작합니당⛩☘⚡⭐☀✨❤	♥냥덩이♥	08.10	79	0
2880172	개발실력못지않게사회경험도중요한듯 [1]	현무E공인(58.225)	08.10	116	0
2880171	‘좀비 같은 마약 중독자’ 美 명품 쇼핑가 등장	발명도둑잡기	08.10	77	0
2880168	무너지는 소프트파워, 헛심 쓰며 저무는 미국의 시대	발명도둑잡기	08.10	110	0
2880165	“명령도 안했는데” 멋대로 톱스타 상반신 노출 영상 만든 머스크의 AI	발명도둑잡기	08.10	95	0
2880164	흠..어느덧경력6년차연봉3500이되었군 [1]	현무E공인(58.225)	08.10	132	2
2880159	“동네친구 아쉬워 간 배드민턴장, 건강과 남편 다 찾았죠”	발명도둑잡기	08.10	89	0
2880155	폭도로 변하는 시민들... 심상치않은 유럽	발명도둑잡기	08.10	93	0
2880152	한여름밤 오싹 호러페스티벌 29일 청주서 개막	발명도둑잡기	08.10	60	0
2880149	‘해커 놀이터’ 처지로 전락한 한국…다른 나라는 잘 막는다는데	발명도둑잡기	08.10	80	0
2880147	제조업 강국…학습할 데이터 넘친다	발명도둑잡기	08.10	103	0
2880143	FTA 체결국에도 관세… “미국, 무역상대국으로 신뢰 잃어”	발명도둑잡기	08.10	82	0
2880141	40대에 좆소 사장을 목표로	프갤러(61.79)	08.10	86	0
2880140	AI 인재 유출 막는다…정부 '탑티어 전략' 가동	발명도둑잡기	08.10	82	0
2880139	국산 딥엑스 AI칩, 중국 바이두 로봇 두뇌 된다	발명도둑잡기	08.10	99	0
2880135	윤석열 '북한 지령' 망발, 이태원 참사 유족 "즉각 파면"	발명도둑잡기	08.10	112	0
2880131	만.신 [2]	♥냥덩이♥	08.10	117	0
2880130	"택배로 담배 받아요"…진화하는 SNS 청소년 '댈구'	발명도둑잡기	08.10	97	0
2880125	'던파' 네오플노조 "무기한 전면파업", 교섭은 재개돼	발명도둑잡기	08.10	85	0
2880120	열 일중	발명도둑잡기	08.10	56	0
2880119	오늘 이태원 참사 1000일, 기억해야 할 열 가지 장면 [2]	발명도둑잡기	08.10	109	0
2880118	경찰, 연내 보디캠 1만4000대 보급... 독직폭행 논란 해소할까?	발명도둑잡기	08.10	54	0
2880117	'야당: 익스텐디드 컷' 337만 흥행작, 검사 중심 시점 바뀌니	발명도둑잡기	08.10	78	0
2880116	차기 대통령 노리는 ‘김건희’의 소름 돋는 계획!	발명도둑잡기	08.10	96	1
2880115	다중이인지 아닌지조차도 관심없으니까 닉 하나만 쓰면 안되겠냐 [1]	ㅇㅇ	08.10	112	0
2880114	육아는 장비빨? 선 넘었다 소리 나온 손연재의 ‘돈 자랑’	발명도둑잡기	08.10	78	0
2880113	나님 충격.. 혹시나 했는데 역시나 사칭범 범인이.. [1]	♥냥덩이♥	08.10	100	0
2880112	이 회사 '복지좋소'	발명도둑잡기	08.10	78	0
2880111	진중권 '김건희 의혹' 엄호에.."무책임하고 게으른 일" [10]	발명도둑잡기	08.10	98	0
2880110	요즘 프레임 워크 대다수가 보일러 플레이트 줄이는 방향으로 가지 않냐	ㅆㅇㅆ(124.216)	08.10	74	0
2880109	누가 나님 냥덩이 만진거야? [2]	♥냥덩이♥	08.10	104	0
2880108	아 코딩 존나 재밌어 그냥ㅋㅋㅋ	ㅆㅇㅆ(124.216)	08.10	90	0
2880107	누가 냥덩이 사칭한거에양..? 정말이지 너무해.. ㅠ ㅅ ㅠ [2]	♥냥덩이♥	08.10	108	0
뉴스	'은수 좋은 날' 김영광 vs 박용우, 가방 하나에 얽힌 두 남자의 쫓고 쫓기는 운명! 숨 막히는 추격전 속 치열한 심리전 ‘갈등 고조’	디시트렌드	09.01