이번에 원리 찾아봤는데 네이버쪽 API 설계 결함인듯

ㅆㅇㅆ(124.216) 2025.08.02 02:54:55

조회 136 추천 0 댓글 0

24b0d121e09c28a8699fe8b115ef04699538f1b5f0

이런 모습이라는데

피들러 같은것도 안썼다는것보면 단순 IDOR 문제인데, 이거는 서버측 검증 권한 부재라는건데

왜냐하면

API 서버에서 엔드포인트 요청받았을때

타켓 유저 ID에 해당하는 정보를 조회할 권한이 있는가를 반환해야하는데 그거 없이 그냥 다 처리하게 해줬다는거임

즉 게시물 목록,가입 카페 활동 내역 전반을 다 추적할 수 있단거임

네이버쪽은 이게 사실이면 아예 초보도 안할 실수를 한거고

고정닉 0

원본 첨부파일 1

image.png

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	우리나라를 대표해서 UN 연설자로 내보내고 싶은 스타는?	운영자	25/09/29	-	-
AD	프로게이머가 될테야!!	운영자	25/10/01	-	-
2877613	ㄹㅇ 코딩 실력이란 게 별로 필요가 없긴 함 [4]	에이도비	08.03	192	1
2877612	사람마다 프로그램다운로드 위치가 다른데 어떻게 프로그램이 동작함? [2]	프갤러(118.223)	08.03	88	0
2877607	인생은 노력임 ㅎㅎ [2]	뒷통수한방(1.213)	08.03	94	0
2877606	신천지 성도들도 이만희한테 열정은차고 넘친다 ㅋㅋ	프갤러(121.139)	08.03	100	1
2877604	진짜 ㅆㅇㅆ 플밍에 대한 열정은 ㅇㅈ이긴 함 [4]	에이도비	08.03	123	0
2877602	121.139 누군가 했더니 금마였네	ㅆㅇㅆ(124.216)	08.03	89	0
2877601	ㅆㅇㅆ <- 방구석 it 사이비 [1]	프갤러(121.139)	08.03	104	4
2877600	회사에서 말하는 협업이란 [1]	프갤러(59.16)	08.03	111	0
2877599	실력이라는게 코딩 스킬과 도메인 스킬 다 나눠져있음	ㅆㅇㅆ(124.216)	08.03	116	0
2877597	냉정하게 23살먹고 공부해보겠다는건 아집이고 객기일까요??	ㅇㅇ(59.24)	08.03	130	0
2877596	팀노바인가 뭔가가 AI 부정하는건 어쩔수 없지 않나	ㅆㅇㅆ(124.216)	08.03	119	0
2877594	■요즘 합격할려면 무슨 포폴이 대세인가요? [1]	ㅇㅇ	08.03	116	0
2877592	파이썬 문제 [5]	ㅇㅇ	08.03	117	0
2877591	AI 내려치기 하는 애들은 팀노바 애들 아닐까 싶다 [4]	프갤러(121.148)	08.03	159	0
2877590	121.139 말하는거보니 프로그래밍쪽도 아닌거 같은데	ㅆㅇㅆ(124.216)	08.03	59	0
2877588	거지세계에서 ㅆㅇㅆ가 커보이는건 당연하지 ㅋㅋ [2]	프갤러(121.139)	08.03	102	4
2877587	일단 현재 프갤에서 플밍 제일 고수는 ㅆㅇㅆ인 것 같음 [7]	아스카영원히사랑해	08.03	158	0
2877586	좀 코딩을 할 때 필요 해석문 좀 달아놔라 [6]	짇알옆차기(222.113)	08.03	126	0
2877584	인공지능에 대한 환상	프갤러(121.148)	08.03	82	0
2877580	프로그래밍 언어 만들어본 사람 있음? [6]	ㅇㅇ	08.03	107	0
2877579	아이큐 같은게 사람 포텐셜을 전부 파악못하고 아이큐는 변함 [4]	ㅆㅇㅆ(124.216)	08.03	117	0
2877577	난 iq검사떄	프갤러(121.139)	08.03	70	0
2877576	본인 아이큐 검사 98 나왔었음 [16]	루도그담당(58.239)	08.03	133	0
2877575	내 정리한 내용들 보는데 생각보다 열심히 공부했네 [3]	ㅆㅇㅆ(124.216)	08.03	75	0
2877574	너네는 근데 공부한 내용 어떻게 정리해두냐? [4]	ㅆㅇㅆ(124.216)	08.03	115	0
2877573	실베에 IQ 276 보니까 [3]	루도그담당(58.239)	08.03	133	0
2877568	내가 정리한 알고리즘 개념 그래프는 이러함 [2]	ㅆㅇㅆ(124.216)	08.03	113	0
2877567	내 공부법 어떤지 소개해줌. [4]	ㅆㅇㅆ(124.216)	08.03	123	0
2877566	걍 라이브러리 쓸까 [9]	루도그담당(58.239)	08.03	129	0
2877565	또 장애인 한마리 계속 시비걸면서왔군 [2]	ㅆㅇㅆ찡	08.03	92	0
2877564	리트코드 관련해서 어떤 데이터가 어떻게 연관있는지 정리한 [2]	ㅆㅇㅆ(124.216)	08.03	96	0
2877563	하루에 한줄 감사의 코딩 [2]	공기역학	08.03	77	0
2877562	리트코드는 문제어떤 순서로 푸냐 [3]	밀우	08.03	77	0
2877559	거지말단새기가 아부리터는 나만 불편하나	프갤러(121.139)	08.03	76	4
2877558	요즘은 런타임에 동적 코드 소스 제네레이터 쓰라고 함 [3]	ㅆㅇㅆ(124.216)	08.03	100	0
2877555	아 어렵다 [2]	루도그담당(58.239)	08.03	74	0
2877554	나 요즘은 지피티 코드를 내 멘토로 하기로 함	ㅆㅇㅆ(124.216)	08.03	79	0
2877553	확실히 정신병자 새끼들은 상종하면 안됨	프갤러(45.83)	08.03	95	4
2877551	코드 계속 따라치다보면 뭔가 그래 항상 [2]	ㅆㅇㅆ(124.216)	08.03	94	0
2877550	진짜 파이 인스톨러 너무 좆같아 그냥	ㅆㅇㅆ(124.216)	08.03	80	0
2877549	날이 너무 무덥다 진짜 [2]	ㅆㅇㅆ(124.216)	08.03	76	0
2877548	direct call 구현하는데 좆빡세네	루도그담당(58.239)	08.03	82	0
2877547	Dive into SOLANA [1]	어린이노무현	08.03	83	0
2877544	청소하기도싫고, 더워서 나가기도 싫다.	프갤러(121.139)	08.03	71	0
2877543	ㅆㅇㅆ 보면 [2]	프갤러(121.139)	08.03	110	6
2877542	gpt 수고했다 [2]	프갤러(113.59)	08.03	100	0
2877536	아침에 오줌 매려운데 그 텐트가 안풀려서 오줌 못싸는게 정상임??	ㅇㅇ(223.39)	08.03	77	0
2877532	최고라는 건 결국 새로운 사고방식인데	ㅆㅇㅆ(124.216)	08.03	81	0
2877531	AI 쓰면서 느끼는데 AI는 사람 고점을 늘려주진 않음 [2]	ㅆㅇㅆ(124.216)	08.03	107	0
2877529	컴공만 좃된거 아니니깐 너무 열폭하진 마 [1]	프갤러(121.148)	08.03	178	0
뉴스	“많이 아쉽지만 멈추게 됐다”…박성광, 안타까운 소식 전했다	디시트렌드	10.04