이번에 원리 찾아봤는데 네이버쪽 API 설계 결함인듯

ㅆㅇㅆ(124.216) 2025.08.02 02:54:55

조회 138 추천 0 댓글 0

24b0d121e09c28a8699fe8b115ef04699538f1b5f0

이런 모습이라는데

피들러 같은것도 안썼다는것보면 단순 IDOR 문제인데, 이거는 서버측 검증 권한 부재라는건데

왜냐하면

API 서버에서 엔드포인트 요청받았을때

타켓 유저 ID에 해당하는 정보를 조회할 권한이 있는가를 반환해야하는데 그거 없이 그냥 다 처리하게 해줬다는거임

즉 게시물 목록,가입 카페 활동 내역 전반을 다 추적할 수 있단거임

네이버쪽은 이게 사실이면 아예 초보도 안할 실수를 한거고

고정닉 0

원본 첨부파일 1

image.png

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	공개연애가 득보다 실인 것 같은 스타는?	운영자	25/10/06	-	-
AD	프로게이머가 될테야!!	운영자	25/10/01	-	-
2877394	cmd에서 빌드실행 하는데 왜 이러나요? [3]	프갤러(218.149)	08.02	104	0
2877382	지금 토스나 뱅크샐러드 들어가보면 [3]	아스카영원히사랑해	08.02	245	0
2877381	취업하려면 토익,컴활1급 도움되나요??	ㅇㅇ(14.52)	08.02	96	0
2877380	마인드 컨트롤..	프갤러(222.234)	08.02	79	0
2877378	클라이언트 절대다수는 코드 수준을 평가할 수 없다 [3]	ㅆㅇㅆ(124.216)	08.02	136	0
2877377	포인터 = 사실 정수형 담는 변수임 [5]	루도그담당(58.239)	08.02	145	0
2877376	근데 포인터 너무 어려워서 겁쟁이 런한 나같은 개발자 없냐? [2]	ㅆㅇㅆ(124.216)	08.02	117	0
2877375	포인터 씨발년아 [3]	프갤러(222.234)	08.02	144	0
2877374	코딩 처음시작 조언좀 [2]	프갤러(114.199)	08.02	142	0
2877373	프리도 실력천차만별임. 프리코드 받아보면 [8]	ㅆㅇㅆ(124.216)	08.02	178	0
2877370	프리 할 정도면 존나 잘해야 되지 않냐 [2]	ㅇㅇ	08.02	136	0
2877369	굉장히 접고 습합니다 [1]	개멍청한유라	08.02	104	0
2877365	프리랜서 이력서 가짜로 쓰는 애들은 뭐냐 [3]	ㅇㅇ	08.02	150	0
2877363	레드팀 문서 같은거 보면서 느낀건데 [2]	루도그담당(58.239)	08.02	99	0
2877362	나 약쟁이가 되어버렸음 [4]	공기역학	08.02	132	0
2877361	나 안쫒겨났다. 무지성 도배하기 싫어서 떡밥을 기다리는 중이지	프갤러(14.58)	08.02	80	0
2877358	김건희씨에 대한 빤스맨 윤수괴의 집착이 대단하지않냐? [3]	헬마스터	08.02	116	0
2877357	개인적으로 강의는 프로그램 만드는 강의 아니면 굳이 싶다.	ㅆㅇㅆ(124.216)	08.02	99	0
2877356	회사에서 llm 지원해주냐..? [3]	프갤러(58.122)	08.02	113	1
2877354	근데 어차피 지피티 쓰면서 예제 짜달라고하면서 문서 읽는게 [2]	ㅆㅇㅆ(124.216)	08.02	130	0
2877351	솔직히 문서 좋은데	루도그담당(58.239)	08.02	89	0
2877350	리액트 문서 추천하자면	ㅆㅇㅆ(124.216)	08.02	108	0
2877349	C/C++ C# Java 이건 기본으로 공부해 놔라. [1]	프갤러(59.16)	08.02	163	0
2877348	갠적으로 내 생각엔 강의 듣는것보다 문서 따라가는게 더 나은거같은데 [2]	ㅆㅇㅆ(124.216)	08.02	121	0
2877346	해킹 공부 시작할게요 [2]	루도그담당(58.239)	08.02	100	0
2877345	리액트(코알누, 인프런) [2]	프갤러(222.101)	08.02	1730	0
2877343	멋사 백엔드 부트캠프 ㄱㅊ?	프갤러(218.149)	08.02	201	0
2877341	이런 날씨는 밤낮을 바꿔야하는것 아닙니까? [3]	헬마스터	08.02	103	0
2877339	애초에 루비야 넌 그냥 피해망상 정병이잖냐	ㅆㅇㅆ(124.216)	08.02	102	0
2877338	매미 ㅇㅅㅇ [1]	헤르 미온느	08.02	87	0
2877336	재활용했다 탄소중립포인트 없어진데 당분간	넥도리아(223.38)	08.02	68	0
2877335	이정부랑 전정부사람들의 공통점 이탓	넥도리아(223.38)	08.02	90	0
2877332	근데 루비야 니가 그 커뮤니티를 황폐하게 만드는 놈인데 누굴 탓해	ㅆㅇㅆ(124.216)	08.02	101	2
2877326	사마천은 궁형을당해 고자가 되고. 사기를 집필함	프갤러(183.101)	08.02	91	0
2877317	스승님은 항상 주 언어 con을 무조건 보면서 감각을 익히라고하는데 [3]	ㅆㅇㅆ(124.216)	08.02	102	0
2877313	태연 ㅇㅅㅇ [7]	헤르 미온느	08.02	111	0
2877311	1차 납품 11시에 하고 자야지.. [1]	ㅆㅇㅆ(124.216)	08.02	85	0
2877309	하루 한 번 헤르미온느 찬양	헤르 미온느	08.02	79	0
2877308	MS 기반 아키텍트 고대로 따라하면 내가 설계했다기보다는 [2]	ㅆㅇㅆ(124.216)	08.02	118	0
2877307	아 씨발 [1]	루도그담당(58.239)	08.02	85	0
2877306	요즘 아키텍트 디자인 방법론보면 플랫폼 종속성 패턴이 대부분 [1]	ㅆㅇㅆ(124.216)	08.02	101	0
2877305	전반적으로 아키텍트 관련 서적 최근에 4~5권 읽었는데	ㅆㅇㅆ(124.216)	08.02	81	0
2877304	내가 느끼는게 전반적으로 나보다 지피티가 더 잘짠다. [3]	ㅆㅇㅆ(124.216)	08.02	112	0
2877299	ㅆㅇㅆ가 느끼는 한국개발커뮤니티 노답이라 느끼는거 ㄹㅇ	프갤러(183.101)	08.02	2994	0
2877297	노란봉투법이 통과되면 [6]	개멍청한유라	08.02	121	0
2877294	챗지피티 4.1 vs 지미나이 프로 [1]	프갤러(149.22)	08.02	91	0
2877287	석열 이 디스했더니 차단당했다 옆갤에서	넥도리아(220.74)	08.02	88	0
2877286	아마존 Q 해킹 당했었구나	ㅆㅇㅆ(124.216)	08.02	94	0
2877285	이번에 중국 바이트댄스 오픈소스 보는데	ㅆㅇㅆ(124.216)	08.02	87	0
2877284	내가 느끼는 것은 한국 프로그래밍 커뮤니티는 배울게 없다 [1]	ㅆㅇㅆ(124.216)	08.02	123	2
뉴스	장원영·엘라·연준, 미우미우 2026 봄/여름 패션쇼 참석	디시트렌드	10.09