이번에 원리 찾아봤는데 네이버쪽 API 설계 결함인듯

ㅆㅇㅆ(124.216) 2025.08.02 02:54:55

조회 125 추천 0 댓글 0

24b0d121e09c28a8699fe8b115ef04699538f1b5f0

이런 모습이라는데

피들러 같은것도 안썼다는것보면 단순 IDOR 문제인데, 이거는 서버측 검증 권한 부재라는건데

왜냐하면

API 서버에서 엔드포인트 요청받았을때

타켓 유저 ID에 해당하는 정보를 조회할 권한이 있는가를 반환해야하는데 그거 없이 그냥 다 처리하게 해줬다는거임

즉 게시물 목록,가입 카페 활동 내역 전반을 다 추적할 수 있단거임

네이버쪽은 이게 사실이면 아예 초보도 안할 실수를 한거고

고정닉 0

원본 첨부파일 1

image.png

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	존재만으로도 웃음주는 최고의 '웃수저' 스타는?	운영자	25/08/25	-	-
AD	가전디지털, 신학기 페스타!	운영자	25/08/29	-	-
2883217	진짜 MCP 직접 만들어서 붙이니까 일이 조오오오온나 편하다 [1]	ㅆㅇㅆ(124.216)	08.21	94	0
2883216	빌게이츠도 이재명부류였네 퐁퐁남 ㅋㅋㅋㅋㅋㅋㅋ	뒷통수한방(1.213)	08.21	68	0
2883215	제미나이 MCP 붙이니까 조오오오온나 편하네 [2]	ㅆㅇㅆ(124.216)	08.21	111	0
2883214	뉴프로 기프트콘 복귀 ㅅㅅ [9]	헬마스터	08.21	100	0
2883212	어제 몸살나서 진짜 죽는줄암... 얼마만에 아픈건지 모르겠네...	ㅇㅇ(114.201)	08.21	66	0
2883210	자러간당~~ㅇㅅㅇ	헤르 미온느	08.21	53	0
2883206	오늘은 딱 6주년 되는 날입니다.. ㅇㅅㅇ	헤르 미온느	08.21	73	0
2883205	지피티 이거 너무 쓰레기같음 [1]	루도그담당(58.239)	08.21	97	0
2883203	비행기 ㅇㅅㅇ	헤르 미온느	08.21	57	0
2883202	태연 ㅇㅅㅇ	헤르 미온느	08.21	55	0
2883201	하루 한 번 헤르미온느 찬양	헤르 미온느	08.21	70	0
2883196	AI 문제가 코드 크기가 커질수록 애새끼가 병신이라 그런듯 [6]	ㅆㅇㅆ(124.216)	08.21	143	0
2883195	인지과학조져라	손발이시립디다	08.21	79	0
2883194	코드 짜고 잘 준비하는데 MIT 보고서에 기업중에 AI로 돈버는곳 5%	ㅆㅇㅆ(124.216)	08.21	87	0
2883151	오늘 허탕이네 진짜 아쉽다. 업워크 첫 외주 propasal이거	ㅆㅇㅆ(124.216)	08.21	97	0
2883148	나무위키 이번에 유저 이탈 받아먹으려는 떡밥위키보는데	ㅆㅇㅆ(124.216)	08.21	103	0
2883146	이번에 나무위키 터지더라 그래서 위키 하나 새로 팔려고 업자들이	ㅆㅇㅆ(124.216)	08.21	105	0
2883141	일단 이번에 영어권 외주하는 사람이랑 대화하는데 업워크 여기 봇쓰는듯	ㅆㅇㅆ(124.216)	08.21	69	0
2883140	저스틴 비버가 가장 유명한 연예인 탑 10안에 들어감?	디바(59.28)	08.21	94	0
2883139	요즘 느끼는게 프로그래밍 커뮤니티는 어린애건 늙은이건 정신못차리는듯	ㅆㅇㅆ(124.216)	08.21	92	0
2883138	23년 기준 박사연봉 현실적으로 4200만 선임 [2]	ㅆㅇㅆ(124.216)	08.21	130	0
2883133	지금 한국 쉬었음 청년이전에 박사 졸업생 역대급이라 박사급 싸게 [7]	ㅆㅇㅆ(124.216)	08.21	119	0
2883131	취준 하는 백수인데 [2]	ㅇㅇ(104.28)	08.21	124	0
2883130	인생이란 뭘까 도전하는 재미가 아닐까	ㅆㅇㅆ(124.216)	08.21	67	0
2883128	실베에 환경 미화원인데 돈 벌어서 시기질투하는 사람 저 사람 욕먹은게 [1]	ㅆㅇㅆ(124.216)	08.21	117	0
2883126	대부분 저 사람도 늙기전에 어렸을땐 이렇지 않았을텐데	ㅆㅇㅆ(124.216)	08.21	74	0
2883124	내가 느끼는게 대부분 별 볼일 없는 코더로 끝나는구나 10년차 20년차도 [2]	ㅆㅇㅆㅆ(124.216)	08.21	119	1
2883120	나 대학 정보보안과 원서 넣을건대 코딩공부 뭐부터 해야해?	ㅇㅇ(221.161)	08.21	84	0
2883110	요즘 엠지들 유행패션이라는데 [1]	ㅇㅇ(14.5)	08.20	124	0
2883099	부트캠프히는 중인데 여기 애들 학벌이 왜이럼? [2]	ㅇㅇ(220.85)	08.20	146	0
2883098	얼마나 할 일이 없으면	프갤러(59.16)	08.20	72	0
2883095	ㅋㅋㅋㅋ나 공기업간다니깐 놀리던 새끼들 ㅋㅋㅋ	프갤러(106.102)	08.20	115	0
2883094	고1 심심해서 만들어본거 공유한다 [1]	프갤러(116.121)	08.20	114	3
2883092	업 워크쪽 이거 씨발 어이가 없노 인도 새끼들 저가중에 저가고 [1]	ㅆㅇㅆ(124.216)	08.20	91	0
2883082	게임클라 자주나오는 코테문제 아는사람있나? [2]	프갤러(114.205)	08.20	87	0
2883081	클로드 코드와 함께 쓰는 5가지 필수 MCP	프갤러(121.133)	08.20	89	0
2883079	바이브 코딩만 깔짝댈줄 아는 범부의 질문이 있습니다.	프갤러(210.98)	08.20	99	0
2883073	` 주님께서 곧 오십니다	-(180.64)	08.20	84	0
2883069	ai 영상 쇼츠 하나로 5천만원 벌수있다던데 [2]	zian	08.20	112	0
2883068	이제 경기가 좀 풀리려나보네	ㅇㅇ(122.43)	08.20	81	0
2883067	대통령 사면 이게 말이되냐 [2]	프갤러(61.79)	08.20	101	0
2883066	피할수없다면 합류해라	프갤러(61.79)	08.20	56	0
2883065	헬조센에서 살아남기	프갤러(61.79)	08.20	63	0
2883064	뉴스보니까 돈있고 빽있는 애들 왜 다 명문대인지 알겠더라	프갤러(61.79)	08.20	67	0
2883063	홈서버에 블록체인 노드 운영해볼까 [1]	어린이노무현	08.20	86	0
2883059	방금 포지션 제안 관련해서 미팅 했는데 [1]	어린이노무현	08.20	101	0
2883048	가디 벤츠 끌고 다니는 십@새4끼야 [2]	프갤러(118.235)	08.20	111	0
2883047	하루에 묀줄 감사의 코딩 [2]	공기역학	08.20	94	0
2883046	성공했다 Process hollowing	루도그담당(58.239)	08.20	78	0
2883044	현상황 건너건너 농수산물시장 아무도 안간다농.	넥도리아(222.233)	08.20	70	0
뉴스	싸이, 수면제 대리 수령 논란... 소속사 "명백한 과오"	디시트렌드	08.29